Посвящается моему требовательному читателю К.
Решение о создании в России национального мессенджера ожидаемо вызвало бурю возмущений. Возмущения, правда, исходили, по большей части отнюдь не от граждан. В дело вступила целая армия, так сказать, «заинтересованных» людей.
Разберёмся, а что это так их возмутило и возбудило. Сделаем это на примере одного из многочисленных анонимных текстов на тему «мочи Макса!». Текст интересен тем, что, кроме охов и ахов и «туды-растуды», в нём присутствуют профессиональные оценки.
Итак, поехали! Первая цитата:
«Max кажется неплохим выбором для чатов и переписок, но за красивой обложкой скрываются вопросы, которые заставляют задуматься: так ли он безопасен и стоит ли ему доверять?»
Действительно, вопросы есть. В частности, а зачем вообще понадобился Макс? Посмотрим криминальную хронику. Удивляет и даже ужасает то, как спецслужбы враждебных нам государств легко находят свои жертвы, вербуют, иногда даже дают за подлые дела против своей страны по 30 сребреников. И вот уже горят распределительные щиты на железной дороге, подкладывают взрывчатку под автомобили военнослужащих, журналистов и политиков.
Террористы выбирают для организации своих преступлений чаще всего категорию из числа лиц с пониженной критичностью и высокой внушаемостью. Это несовершеннолетние и пенсионеры.
Как там в фильме «Буратино» поётся: «На дурака не нужен нож, ему с три короба наврёшь — и делай с ним, что хошь!» Как вы думаете, читатель, какие каналы для вербовки могут быть на нашем информационном «поле чудес»? Правильно, мессенджеры, управление и вся база которых, находятся у наших заклятых партнёров, а сегодня откровенных врагов. Это они открыто предоставляют развединформацию спутниковую и от БПЛА вооруженному сброду Украины. Они бесплатно снабжают ВСУ оружием, которым убивают наших парней!
Как вы думаете, каким образом СБУ, ЦРУ, МИ 6, Моссад и др. находят объекты для вербовки? Правильно, используя всю полноту данных, почерпнутых из кошерных сетей «Вотсап» и «Телеграм». Смогут ли они влезть в базу данных нашего Максима? Вряд ли.
Дальше. Читаем по выбранному тексту:
«Давайте к делу: я проверил приложение Max через VirusTotal, и результаты настораживают. Мессенджер запрашивает доступ к камере, микрофону, контактам, геолокации и даже вашим файлам…»
На кого рассчитывает автор, когда пишет такое? Это делает любой мессенджер! Впрочем, автор, видимо, устыдившись откровенной «пурги», поправляется и пишет далее:
«…но это и так понятно, что порой мессенджеру нужны такие разрешения…»
Дальше:
«…но там есть доступ к bluetooth, локации, точному местоположению…»
Автор не может не знать, что даже если службы определения местоположения в Windows или Android отключены, некоторые сторонние приложения и службы могут использовать другие технологии (например, Bluetooth, IP-адрес, сотовый модем и т. д.) для определения местоположения устройства с различной степенью точности.
Век цифры за бортом, уважаемые друзья. Хотим мы этого или нет, все мы уже давно на блюдечке с голубой каёмочкой для спецслужб. Мне лично это совсем не нравится. Как-то попахивает незащищённостью. Но, как говорится, «нравится, не нравится — терпи, моя красавица!» Если мы не совершаем ничего предосудительного, то и бояться зоркого всевидящего ока не стоит. Оно же наше, не вражеское, как в случае с Вотсапом и Телеграмом.
Ещё цитата:
«…А дальше больше: приложение собирает кучу данных — от истории звонков до сведений о вашем устройстве, и это явно не нужно для простого чата».
Проверьте на то же самое другие мессенджеры — и, о чудо, окажется, что подобный сбор смело проводят и другие мессенджеры!
Далее:
«Max использует jar-файлы для внедрения в систему вашего устройства. Эти файлы дают приложению доступ к системным функциям, которые мессенджеру попросту не нужны».
Здесь всё не просто: кинута кость читателю такая, что сходу разгрызть её сложновато. Но всё же попробуем. Ответ даётся на языке вероятного противника, но переводчик нам в помощь.
В Android-устройствах нет такой вещи, как версия Java. Когда вы компилируете Java-код для создания приложения для Android, он преобразуется в формат DEX из файла class и запускается на виртуальной машине Dalvik или в среде Android Runtime (ART).
Понятно одно: ох, и мудрит автор! Не знаю, сознательно али нет, но мудрит.
Продолжим:
«…Анализ Max показывает, что приложение действует с пугающей настойчивостью».
И дальше пошло крупным калибром, со спецтерминами. Верь, читатель, ибо тут заклинания только для посвящённых. Root-права, дебаггер, defensive_evasion…
Не поленился, почитал. Как говорит сам автор, «это техника, которую используют злоумышленники, чтобы избежать обнаружения во время атаки». С намёком: спецслужбы РФ, конечно, злоумышленники, но вот западные спецы — это другое дело: они то «юзают» исключительно с целью развития демократии во всём мире!!!
И далее на птичьем языке программистов идёт та же песня. Не буду утомлять читателя. Процитирую последний раз:
«А теперь самое тревожное: все данные, которые собирает Max — от ваших чатов до информации об устройстве, — отправляются прямиком на сервера VK».
Конечно, есть от чего тревожиться. Информация идёт прямо на сервер ВК, а не на серверы в распоряжение наших врагов! Это просто запредельное нарушение гласности, свободы и демократии!
В конце своей обвинительной статьи автор правильно обращает внимание на наличие множества уязвимостей, которые могут стать лазейкой для злоумышленников.
Для мессенджера, где безопасность должна быть на первом месте, такое количество уязвимостей просто недопустимо!
Тут с ним не поспоришь. Создатели мессенджера это и сами признают и работают над этими проблемами, широко объявляя о том, что мессенджер пока работает в тестовом режиме. Но время поджимает. Пока будем отлаживать продукт до идеального состояния, сколько ещё преступлений может произойти…
Вывод один-единственный: идёт война, и действия по суверенизации отечественного инфопространства должны быть быстрыми и решительными. Ну, а нам «проверки на дорогах» нужно перетерпеть. Надо — значит, надо!
Р.С. А название «MAX» мне, конечно, не по душе. Ну, назовите его «Максимом», и он сразу роднее будет!
Коллаж из открытых источников
