0:00 [аплодисменты] Похоже, название мессенджера мат все начали читать наоборот и такую шумиху сразу подняли. А так ли этот Макс опасен или это всё неправда? Сегодня я сравню Макса и Telegram максимально досконально. Я залезу в код, что ему на самом деле надо для работы и куда он отправляет данные. Посмотрим, что он делает втихую, когда пользователь не видит. Вы узнаете, откуда он пошёл, чем мог стать, почему он распространяет экстремизм и с чем ты соглашаешься, когда устанавливаешь его. С вами я, ВГ. Это новая проверка. Погнали. Ловит даже на парковке. Вообще на это сравнение меня толкнула с Татьяна Вессируя. Она, честно, показалась мне тупой. Ой-ой-ой. Мессенджер требует разрешения на микрофон. Он проверяет
0:46 Наруто. Он сливает все данные силовикам. А ВКонтакте как будто этого никогда не делал. Да. открыли тоже мне Америку. И сразу столько мнений на Ютубе пошло. Каждый школьник записал свой едва окревший послебубертатный голос на фоне летсплея. Я вас сейчас избавлю от бессмысленного контента, и мы пройдёмся чисто по фактам. Кстати, свежий факт. Мак станет обязательным подписание документов, например, при покупке SIM-карты онлайн. Не, ну если его хотят использовать как обязательного трояна в каждом смартфоне, то почему не использовать те же Госуслуги или сервисы Яндекса, предложения ВКонтакте там, в конце концов. Зачем придумывать ещё что-то, когда уже и готового хватает? Ну, как говорил Джейсон Стетхэм, всё познаётся в сравнении. Так что сегодня я вам покажу только то, что сам нашёл.
1:32 Никакой мессенджер я защищать и оправдывать не буду. Покажу, как есть. А если вы найдёте то, о чём я не рассказал, смело пишите в комментарии. Ну что, скачиваем приложение только из оригинальных источников, что сделать, как оказалось, не так уж и просто. А отзывы в этих источниках отличаются в Apple Store 2.2. Всё стабильно. Какой бы фильтр не включал, все будут однозвёздочными. В Google Play 2,6, а в Rore 4,4. Хорошее приложение, сообщения и звонки отличные. Стикеры улётные. Уверенные годы не пройдёт, как заткнёт за поиски LEGO и WhatsApp. И таких явно накрученных отзывов более чем достаточно. Но есть и здоровая критика. Сделайте так, чтобы чтобы видео проигрывалось в горизонтальном режиме,
2:19 когда телефон переворачиваешь. Да, правильно. Ирина сняла одну звезду. Много че надо добавлять. Побольше стикеров, наверное, улётных. После сортировки по полезности оказывается, что приложение славится лагами и вылетами в больших количествах. Причём в разы лучше, чем Telegram. Молодцы, разработчики. Так держать. Однозначно буду переходить на Макс. Сергей, как перейдёшь, напиши. Ну, я как понял, недавно был принят закон запрещающим компаниям созваниваться через мессенджеры. Так как будто бы под шумок этого запрета и вышел Макс со своей регистрацией через Госуслуги, которые ещё пока нет наличием в Росреестре. И вот компании потихоньку уже будут ставить его себе на сайты как способ связи, когда всё уже закрутится. Хотя я не вижу ни одной причины не перейти мошенника в Макс. Тем более он
3:05 будет позиционироваться как защищённый, там, государственный и, по идее, будет вызывать ещё больше доверия. И если ты сейчас подпишешься на канал и поставишь лайк, я в этом ролике скачаю Макс. Вообще-то, ради вас. Я перерыл очень много сайтов, много одинаковых новостей и партянок с законами в поисках информации для этого ролика. Ой, только не говорите, что вы тоже не засыпали от этих километровых инструкций и статей, в которых надо найти там нужную инфу. Но в абзац 48 под пунктом 1 2 4 у меня нашлось спасение. Недавно открыл фичу в Яндекс-браузере, которая реально помогает. Теперь можно просто задавать вопросы по содержанию страницы. Я набираю в браузере, с помощью каких мессенджеров будут информировать россиян. И всё, мне не нужно теперь
3:50 читать все эти портянки. Россиеть за пару секунд нашла ответ на мой вопрос. А если на странице не оказалось нужного, Нейросеть предложит мне искать в интернете, и я сэкономлю тонну времени одним кликом. Теперь я так нахожу нужную информацию в длинных статьях, техзорах, инструкциях. Быстро, без головной боли и траты времени. Это прямо находка для всех, кто работает с текстами, учится, ну или просто не хочет тратить полжизни на поиск пары строк. Попробуйте сами, просто откройте Яндексбраузер, зайдите на нужную страницу и задайте интересующий вопрос на эросети. Я уже не представляю поиск информации без этой фичи. Вот серьёзно, Яндексбраузер реально помогает, проверено лично. Итак, объём файлов Max 122, TEGO 149 Мб. Не такой уж это и аномальный размер, как
4:36 писали в интернетах. А вот вам всё по запросу Messenger Webery Huaweiвском. Короче, это нормальный вес. Закидываем вирус тоталоби программы и пока не обрабатываются, чекнем сайт. И он создан в 1999 году. Там всё повязано на Одноклассниках и ВК. Ну, короче, тут ясно уже, кто заправлять. А тут ещё видно хозяина. Это коммуникационные платформы, которые зарегистрированы на Багудину Елену, которая правит ещё в двенадцати организациях и имеет 100 млн установок капитала и восемнадцатимиллиардные убытки и 13 сотрудников. Помните те новости, что Макс зареган на бабушку дропом. Ну вот именно так вот и нашлась эта информация. Но я не сомневаюсь ни секунды, что бабушка может шарить за
5:22 kbersport.ru, за рекламу ВК и за всю сферу IT. Так, а что там говорит Virus Total? А, всё, без проблем. Зелёный свет. А вот разрешений он требует много. Я насчитал 18. А знаете, сколько разрешений запрашивает Telegram? Больше. 24. Ещё больше. Ещё страшнее. А так ли безопасен-то этот Telegram? А я закинул все эти данные платному чату GP, чтобы он сравнил разрешение, которое есть у Макса, но нету Telegram. Значит, request нужно, чтобы устанавливать другие приложения, а может и себя обновить. Так же, как и Query All L Package, получение доступа к списку установленных приложений, то бишь, ну, типа, да, зачем оно может пригодиться, казалось бы, но хотя, если это задумывалось изначально как мультиприложение, где потом появятся сервисы, ну, наверное, есть в этом
6:09 смысл, да. Но а когда я увидел, что Telegram не запрашивает точное местоположение и приблизительное, здравствуйте, а сфига ли тогда геометки в телеге так чётко отображаются? Я решил не верить GPT, лично всё перепроверить. И да, я даже не нашёл тут некоторых разрешений, про которые он писал. Он их тупо придумал. Нейронкам совершенно вообще нельзя верить. Я здесь вручную подчеркнул всё, что нашёл одинакового. И вот результат. По факту ничего такого Макс как бы не запрашивает, чего не требует Telegram. Единственное - это вот это вот разрешение, связанное с выбором фото. Телеграму оно как бы не нужно. Зато телегом плюсом ещё запрашивает локацию в фоне, данные от Google Maps, логи звонков для подтверждения аккаунта. А ещё достаёт метаданные с фото и видео.
6:54 Тот самый страшный Bluetooth и чтение флешек, запуск файлов установки внутри тоже есть и у телеги, так что это база. Только вопрос в том, как будут приложения использовать эти разрешения за Телеграмом, ничего такого не замечено было. А вот Макс, американцы, если прочитают твои переписки, то ничего сделать не смог. Это вот наши. Не просто так же говорится, да, был бы человек, а статья найдётся. А это вот знаете чьи разрешения? Не взлетевшего мессенджера тамта, на чьей основе и был запилен Макс. Боже, да у них даже IP-инструкции для ботов выглядят практически одинаково. Макс - это ребрендированный и переделанный тамп. Там, судя по совпадениям в разрешениях, допилили его хорошо.
7:40 точнее, подстроили подроссийские реали, то есть убрали аутентификацию посторонним аккаунтам. Я вот тут вот выделил красным общее разрешение с Максом, а синим с Телеграмом. Там там ближе к Telegram, нежели к Максу. Они даже ссылаются примерно на одинаковое количество айпишников, когда Макс, в свою очередь, контактирует с тридцатьюдвумя айпишниками, которые бьются как те самые сервера Google американские в противовес, которым Макс создавался. А что это такие за 32 сервера? Прямая связь с товарищем майором, наверное, не была ещё никогда такой прямой. Да мало того, у Телеги в коде не найдено каких-то интересных ссылок, как и у Тамтама, который, ну, точно, как суперклон Телеги рождался. Зато Макс явно содержит экстремистские отсылки. Ну что тут скажешь? Данные
8:26 может и хранятся в суверенном русском месте, там за надёжными скрепами, но в наше время без серверов Google, Adob и куча зарубежных сайтов даже импортозамещённый мессенengжер работать не сможет. Я тут могу ещё ковырять и ковырять, ребята, но ролик у нас нечасовой, так что давайте установим. Макс, а вы вообще видели, как Вичат или Алипей выглядит? Ты посмотри. [музыка] Там что только нет и соцсеть своя, и отели, и переводчики, сим-карты, короче, такое же хотят сделать с Максом. Но пока он выглядит как-то так. Регистрация по SMS-коду и всё. Больше ничего, ни почты, ни облачного пароля. Выбирается Найро
9:12 Аватар, и ты попадаешь на страницу, где всё же тебя вынуждают дать доступ к контактам. Выглядит всё это чисто как закос под телегу, когда она ещё не была мастхевом. Ну прямо просто один в один. Тут ещё есть чат с нейронкой, которая нарисовала мне кабанчика. Я выпутал у неё это тексту image, которая на гугловских джеме не работает. Хоть бы Алису там эту поставили, что ли. Почему гугловскую нейронку? Тут даже реакции ставятся и добавление файлов такой же. И что? Откуда у меня все эти сохранёнки? У меня же нет вообще фото на телефоне. Вот смотрите сами. Как я потом понял, Макс нашёл все кашированные файлы изображения из Telegram и WhatsApp, и предложил их добавить. Такой вот у него, видимо, доступ. Пока нет кружочков, только
9:58 голосовые. А по настройкам как-то очень тухло оказалось. Нет скрытия профиля, нет скрытия номера и био. Нельзя запретить добавлять себе в спам-чаты и запретить левым людям писать. Статус сети. Зато можно скрыть и настраивать тему. Улётность же стикеров оцениваете сами. Судя по количеству каналов, тут и не скажет, что миллион пользователей есть, и то вот они как бы все. Список до конца можно долистать. В группах максимум по несколько десятков тысяч человек. Тут вон даже видно всех, кто решил в этот вагон хайпа запрыгнуть. И, кстати, да, отзывы оказались правдой. Тут не то, что видео не воспроизводится горизонтальным, тут вообще нет варианта пользоваться в горизонтальном режиме. И скажите, что это за ожидалка всё время вылазит? Бесит прямо. Она перекрывает интерфейс. А что интересного покажет нам код Макса?
10:45 Ребята, я не программист, я не шарю за многие моменты. Тут всё, что мне покажется подозрительным, я прогугливаю. А если тоже захотите проверить Макс, скачивайте Джадик, ставьте Джаву, смотрите и обсудим это в комментариях. Вот так вот, собственно, выглядит Макс изнутри. И тут сразу нашлись пруфы, что это бывший там, да, и ещё мог называться One Meпачковаться ещё один мессенджер. По серверам и IP-адресам всё подтвердилось, они все используются. Ещё есть упоминания секретного виджета Ютуба и даже экстремистских Instagram и Facebook. А те самые украинские следы, они же западные комплектующие библиотеки с Гитхаба, уже потёрты. Они были иронично названы Яланс Кро. Можете сравнить файлы его на гитхабе и в Максе. найдёте
11:31 совпадение, но вряд ли их так быстро смогли переписать, но экстремизма это не убавило. Расковаря в паке Эмоджи, я нашёл такое, что даже я не могу показывать такие вещи. Это самый настоящий ред флаг. Даже два запрещённых флага вместе. Не, ну если вам мало, то как вам? Мужчина в свадебном платье, целая группа мужчин беременных. Смайлики братской дружбы. Тут тоже никто не отменял. Да. Кончита вурс тут прописалась. Не, ну флаг - это серьёзно зашквар. Распространение экстремизма - это вообще-то все дела. Там Рустор должен запретить Макс, а не распространять его. Посмотри, что делает. Ну ладно, а что делает этот Макс, когда никто не видит? Макса я оставил наравне с Телеграмом в смартфоне почти на сутки,
12:17 чтобы замерить фоновую активность. Я в обоих мессенджеров по подписался на каналы, выключил уведомление и не трогал телефон всё это время. Открываем мониторинг и видим от Макса нифиговую такую активность. Но это только на первый взгляд. По сути, за ночь активность шла и от Телеграма, и от Google сервисов, и Яндексбраузер что-то даже подсасывал. Между 3мя и 6:00 утра Telegram и Макс что-то там одинаково подсосали. Но, судя по всей статистике, Макс как-то почаще обращался к серверам, нежели Телего. Ну, видимо, 36 серверов требует большего внимания. Рут права. Ну вот зачем мессенджеру проверка rootт? на устройстве. Не, ну если это будет универсальное приложение с платёжками, там, с кошельком каким-то, с цифровым рублём, например, то это нормально для
13:03 безопасности. Но я всё же установил Rustore и Мак на эмулятор, включил в root права, даже вот проверку прошёл, но мессенджер никак не прореагировал на это. Может, конечно, это оставлено на будущий функционал, когда всё появится, он будет блокировать действия в кошельке. Но это только предположение. Ну, вообще, в общей картине складывается впечатление, что, ну, как-то ничего особого-то в этом макси, да, ну, много серверов, там стыренные смайлики, всё обычно, но пользовательское соглашение, которое никто не читает. А там самое интересное, устанавливая и используя Макс, ты согласен, что с твоего телефона они собирают очень-очень много кукиies файлов, которые берёт у браузеров и распознаёт пользователей? Ещё Макс
13:48 смотрит, на какие сайты ты заходишь и какой контент получаешь. Все клики, переходы, иные данные, что есть у пользователя. Короче, собирает расширенный объём кукисов. И в итоге, если это всё объединить с тем, к чему уже есть официально доступ мессенджера, скажите, а чего о вас не знает Макс? Он даже знает, когда ты на жёлтый YouTube заходил и в какой комнате ты его смотрел. Всё собирается. А что, если сервисы Макса взломают и всёвсе привсе данные куда-то сольют? Телеграмовская политика конфиденциальности, кстати, мне понравилась куда больше. Понятно, и просто написано со ссылками с историей редакции, и в ней нет ничего по типу: "Мы собираем все сайты, куда ты
14:34 заходишь, всё открыто". Говорят, что и куда передадут в случае чего. Ну что сами, наверное, делаете выводы, да? В купе с этими законами о поиске экстремистского контента. Причём, чтобы узнать, что он экстремистки, его надо сначала найти. Неплохой такой инструмент контроля получается. Неугодным стоит просто открыть у себя смайлик, зайти не на тот сайт. И у товарища майора в календаре уже автоматически появляется задача, куда ехать. Они уже знают, кто ты такой, в чём ты виноват. Всё уже собрано, воронок собирается, статья всегда найдётся. Даже просто поставить и не пользоваться им, но этого уже достаточно. Но это теоретически. Как оно будет по факту, мы посмотрим. Но если ты вот даже такой законопослужный и тебе бояться нечего, тебе угрожает самая
15:20 главная опасность. Взломы и сливы. Это будет настоящий сундук с сокровищами для хакеров всего мира. Вся информация про каждого, кто устанавливал Макс, собрана в одном месте. А как мы сейчас узнали, там собирается ого-го сколько всего. И это только сейчас. Пока ещё не полный функционал. Но, знаете, не просто же так компании храняют обезличенные кукиies. Там Google собирает там какие-то обезличенные данные тут же, к твоему следу в интернете ещё и госуслуги привяжут. Есть над чем подумать. Да, причём я показал его, ну, можно сказать, в бета-версии. Там же столько ещё планов на него. Ну, посмотрим. Ладно, что поменяется. Ну, вот как-то так, ребята. Если найдёте, о чём я не рассказал или что упустил, смело пишите в комментарии
16:07 и не попадайтесь на уловки. Хорошо же, да? Подписывайтесь на наш Telegram, если вам понравилось это расследование. Ставьте лайки, обязательно подписывайтесь на канал. Ну и приятного отдыха, ребята, незабываймого лета. И увидимся в интернете.
