Пока обыватели спорят о блокировках отдельных сайтов, государственная машина контроля зашла с фланга. Зачем блокировать VPN на магистральных провайдерах, если можно заставить само устройство пользователя шпионить за ним изнутри?
Свежий технический анализ и декомпиляция (reverse-engineering) обязательного супер-аппа «MAX», который по закону теперь предустанавливается на все смартфоны, вскрыли чудовищную изнанку. За фасадом удобных «госуслуг» скрывается полноценный, глубоко интегрированный правительственный троян.
Исследователи безопасности раскопали код, который официально закрывает эпоху персональной приватности.
Модуль-стукач «HOST_REACHABILITY»: Обход любого шифрования
Главная находка в APK-файле — скрытый фоновый модуль HOST_REACHABILITY. Его задача проста: тотальная деанонимизация сетевого окружения.
Каждый раз, когда приложение запущено (или просто висит в памяти), этот модуль выполняет прямые системные вызовы в обход стандартной маршрутизации Android. Обычный коммерческий VPN, запущенный на телефоне, защищает трафик от провайдера, но он бессилен против софта, который сидит внутри системы.
Слив реального IP: Модуль видит устройство изнутри, определяет наличие активных VPN-интерфейсов, мгновенно вычисляет твой реальный IP-адрес, геолокацию и оригинального провайдера (ISP).
Синхронизация с СОРМ: Все эти метаданные напрямую улетают на сервера контроля. Итог: система точно знает, кто, откуда и под каким защищенным протоколом пытается выйти в сеть.
Тотальное заражение: Исследование группы RKS Global показало, что этот код — не случайность. Из 30 крупнейших локальных Android-приложений (включая банковские утилиты и сервисы Яндекса) все 30 уже содержат аналогичные функции поиска активных VPN. Это прямой комплаенс под жесткие законы о выявлении средств обхода блокировок.
Принудительный код и отсутствие эн encryption
В дополнение к сетевому шпионажу, «MAX» обладает функциями, которым позавидует любой коммерческий вирус-вымогатель. Разработчики (подконтрольные госкомпании VK) реализовали механизм обновления в обход Google Play и встроенных систем безопасности Android. Сервер может удаленно и скрытно залить на твой телефон любой исполняемый код.
Сквозное шифрование (E2EE) в мессенджере отсутствует как класс — вся переписка, базы контактов и файлы пользователей доступны для анализа в реальном времени.
Защита на уровне стандартных приложений мертва. Единственный способ не попасть под этот цифровой конвой — выносить VPN-инфраструктуру за пределы самого устройства (на уровень роутера), чтобы смартфон физически не знал, что его трафик шифруется, либо жестко изолировать весь обязательный софт в изолированных контейнерах (Android Work Profile) без доступа к сети. Система закручивает гайки, и выживут только те, кто умеет мимикрировать.
#кибербезопасность #супераппMAX #декомпиляция #шпионскийсофт #DPI #киберпанк #VLESS #матрикслайк