В список претензий к государственному мессенджеру Max добавились ещё два пункта: вычисление VPN и открытость...

В список претензий к государственному мессенджеру Max добавились ещё два пункта: вычисление VPN и открытость изображений по гиперссылкам.
Айтишники с портала «Хабр» заметили, что мобильное приложение «нацмессенджера» обращается к сторонним сервисам определения IP и доменам Telegram, WhatsApp, Amazon Web Services и Google. Данные об успешности подключения, задержке и другие параметры затем передаются на сервера Max, подконтрольные государству. Так можно определить внешний IP пользователя и узнать, есть ли у него VPN, а также оценить эффективность блокировок интернета и способов их обхода.
Кроме того, пользователи Мах заметили, что изображения в личных чатах и «Избранном» имеют сгенерированные гиперссылки. Если получить их и перейти по адресу, то контент будет доступен любому пользователю интернета. Кроме того, даже после удаления из переписки изображения останутся доступны как на обычном фотохостинге.