Alors que le grand public débat du blocage de certains sites, la machine de contrôle étatique a frappé par le flanc. Pourquoi bloquer les VPN chez les fournisseurs d'accès Internet principaux s'il est possible de forcer l'appareil de l'utilisateur à l'espionner de l'intérieur ?
Une analyse technique récente et la décompilation (ingénierie inverse) du super-app obligatoire « MAX », désormais préinstallé par la loi sur tous les smartphones, ont révélé une face cachée monstrueuse. Derrière la façade de « services publics » pratiques se cache un véritable cheval de Troie gouvernemental profondément intégré.
Des chercheurs en sécurité ont dénoncé du code qui clôt officiellement l'ère de la confidentialité personnelle.
Le module rapporteur « HOST_REACHABILITY » : contourner tout chiffrement
La principale découverte dans le fichier APK est le module d'arrière-plan caché HOST_REACHABILITY. Sa mission est simple : la désanonymisation totale de l'environnement réseau.
Chaque fois que l'application est lancée (ou tourne simplement en mémoire), ce module effectue des appels système directs en contournant le routage Android standard. Un VPN commercial classique exécuté sur le téléphone protège le trafic contre le fournisseur, mais il est impuissant face au logiciel installé au cœur du système.
Fuite de l'IP réelle : le module examine l'appareil de l'intérieur, détecte la présence d'interfaces VPN actives, calcule instantanément votre adresse IP réelle, votre géolocalisation et votre FAI (fournisseur d'accès) d'origine.
Synchronisation avec le SORM : toutes ces métadonnées sont envoyées directement vers les serveurs de contrôle. Résultat : le système sait précisément qui essaie de se connecter, d'où et sous quel protocole sécurisé.
Infection totale : une étude du groupe RKS Global a montré que ce code n'est pas le fruit du hasard. Sur les 30 principales applications Android locales (y compris les applications bancaires et les services de Yandex), les 30 contiennent déjà des fonctionnalités similaires de détection des VPN actifs. Il s'agit d'une mise en conformité directe avec les lois strictes sur la détection des moyens de contournement des blocages.
Code forcé et absence de chiffrement
En plus de l'espionnage réseau, « MAX » dispose de fonctionnalités que tout ransomware commercial envierait. Les développeurs (sous le contrôle de l'entreprise publique VK) ont mis en place un mécanisme de mise à jour contournant Google Play et les systèmes de sécurité intégrés d'Android. Le serveur peut télécharger à distance et en cachette n'importe quel code exécutable sur votre téléphone.
Le chiffrement de bout en bout (E2EE) est totalement absent de la messagerie : l'ensemble des correspondances, des carnets d'adresses et des fichiers des utilisateurs est accessible pour une analyse en temps réel.
La protection au niveau des applications standard est morte. La seule façon d'échapper à ce convoi numérique est de sortir l'infrastructure VPN de l'appareil lui-même (au niveau du routeur) pour que le smartphone ignore physiquement que son trafic est chiffré, ou d'isoler strictement tous les logiciels obligatoires dans des conteneurs isolés (Android Work Profile) sans accès au réseau. Le système serre la vis, et seuls ceux qui savent se fondre dans la masse s'en sortiront.
#cybersécurité #superappMAX #décompilation #logicielespion #DPI #cyberpunk #VLESS #matrixlike