Подтверждать личность в самолётах разрешат через MAX, допустили в Госдуме.
Депутат Сергей Боярский рассчитывает, что цифровой ID в мессенджере можно будет использовать для заселения в отель. Ещё с помощью него появится возможность подтверждать личность в самолёте и поезде, предположил он.
Ранее Путин подписал закон, который разрешает покупать алкоголь и сигареты через MAX
Подпишись на Ленту.ру
Депутат Сергей Боярский рассчитывает, что цифровой ID в мессенджере можно будет использовать для заселения в отель. Ещё с помощью него появится возможность подтверждать личность в самолёте и поезде, предположил он.
Ранее Путин подписал закон, который разрешает покупать алкоголь и сигареты через MAX
Подпишись на Ленту.ру

Сергей Романов
Владимир Чижов
Пётр Евгеньевич
Александр Дзен
1. Самое "вкусное" — URL и куда шлёт MAX
Вот основные API-эндпоинты, куда приложение отправляет данные и куда стучится:
🎯tracker-api.vk-analytics.ru/??
VK Analytics, сбор поведенческих данных, местоположения, действий, сеансов и т.д.
Это модуль трекинга, который может собирать анонимные и не очень данные о том, что ты делаешь в приложении.
Пример: tracker-api.vk-analytics.ru/.......
🎯sdk-api.apptracer.ruu
SDK-трекинг, AppTracer, аналитика, сессии, устройства, гео, контакты.
Может использоваться для идентификации устройств, сопоставления профилей, ретаргетинга.
🎯max.ru/...all/
Эндпоинт для звонков. Тут данные о сессии, ID участников, ID звонка, устройства, сетевые параметры.
Может использоваться для контроля за звонками, их записью, маршрутизацией.
Страница: max.ru/...all/ — "Чтобы присоединиться к звонку, попросите ссылку у его участников".
2. Что MAX "шпионит" и "куда лезет"
📷 Камера
CAMERA, CameraCapturer, CameraManager, Camera1Session, Camera2Session.
Приложение активно использует камеру, в том числе в фоне.
Может записывать видео, делать фото, использовать в звонках, анализировать лицо.
🎤 Аудио
RECORD_AUDIO, AudioRecord, AudioTrack, AudioManager, WebRtcAudioRecord, WebRtcAudioTrack.
Запись аудио в звонках, аудиосообщения, фоновая запись, анализ звука.
Может отслеживать разговоры, фоновый шум, голосовые команды.
📍 Геолокация
ACCESS_FINE_LOCATION, LocationManager, LocationRequest, LocationTrackingMode.
Точное определение местоположения, отправка на сервер, отслеживание, геозоны, история перемещений.
Используется Яндекс.Карты, Google Maps, геокодирование.
📱 Контакты
READ_CONTACTS, WRITE_CONTACTS, ContactController, ContactList, ContactUpdate.
Чтение, запись, обновление, синхронизация контактов.
Может отправлять на сервер, сопоставлять с другими аккаунтами, отслеживать связи.
📁 Файлы
READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE, FileDownloader, FileUploader, FileCache.
Доступ к файлам, загрузка, отправка, кеширование.
Может читать/писать любые файлы, отправлять их на сервер.
🔐 Биометрия
USE_BIOMETRIC, USE_FINGERPRINT, BiometricPrompt, CryptoObject.
Доступ к отпечаткам, лицу, PIN-коду.
Может аутентифицировать, хранить токены, делать запросы от твоего имени.
🌐 Интернет
INTERNET, HttpURLConnection, OkHttpClient, Retrofit, Volley.
Отправка данных, аутентификация, токены, API-вызовы.
Всё, что связано с сетью, идёт через эти библиотеки.
3. Что отправляет и как
🔐 ID устройства, токены, профили
android_id, imei, pushToken, userToken, okToken, authToken, sessionId, sessionToken.
Эти данные идентифицируют тебя, твоё устройство, твой аккаунт.
Отправляются на сервера VK, Google, Яндекс, MAX.
📍 Местоположение
lat, lon, accuracy, bearing, speed, altitude.
Отправляется в реальном времени, в фоне, по запросу, в звонках.
Используется для геозон, отчётов, рекламы, контроля.
📸 Фото и видео
CameraCapturer, VideoMessage, FileVideoCapturer.
Может делать фото, записывать видео, отправлять в чаты, на сервер.
В том числе в фоне, без ведома, с разных камер.
🎤 Аудио
AudioRecord, AudioTrack, WebRtcAudioRecord, WebRtcAudioTrack.
Запись аудио в звонках, аудиосообщения, фоновая запись.
Может анализировать, распознавать речь, отслеживать разговоры.
📱 Контакты
ContactList, ContactUpdate, ContactController.
Синхронизация, обновление, сопоставление.
Отправляется на сервер, связывается с другими аккаунтами, анализируется.
4. Вывод: MAX — это "шпионская бомба"
Приложение запрашивает максимум разрешений.
Активно собирает данные (местоположение, контакты, аудио, видео, файлы).
Отправляет всё это на сервера, включая VK, Firebase, Яндекс, Google.
Использует множество SDK для трекинга, аналитики, рекламы, биометрии.
Сильно интегрировано с системой Android, может работать в фоне, отслеживать действия.
Вадим Моя
Василий Тимошенко
Michael Svensen
Андрей Андреев
😂😂😂😂😂
Владимир Фролов
Зоя Жмун
Сергей Серж
Заводной Апельсин
Заводной Апельсин
Заводной Апельсин
Булат Шарафутдинов
Заводной Апельсин
Булат Шарафутдинов
Вадим Бодалев
Булат Шарафутдинов
Александр Дзен
Дмитрий Гамотин
Владимир Мельников
Влад Носов
Эдуард Сергеевич
Олег Забелкин
Натали В
Натали В
Иван Иванов
Натали В
Иван Иванов
Александр Тимошенко
Зоя Жмун
Сергей Сухов
Vlada Ti
Макс Дятлов
Зоя Жмун
Макс Дятлов
Булат Шарафутдинов
Сергей Молодых
Леонард Бурмистров
Compromise Resistance