🔞 Про Мах и безопасность

В связи с рекламной кампанией спикера Госдумы этого «отечественного мессенджера» полез посмотреть, что конкретно пишут о Махе серьезные цифровые люди.
Анализ изобилует массой специальных терминов и обсце́нной лексикой, поэтому я перевел его на нормативный русский язык и сократил.

ПРЕДВАРИТЕЛЬНЫЕ ВЫВОДЫ
1️⃣ Цифровая гигиена рядом с Махой не стояла вообще.
2️⃣ Стало понятнее, почему «это» не влезет в мой смартфон. В Махе заложено сверхизбыточное количество функций и операций по контролю за пользователем и за всем пространством, до которого Маха может дотянуться микрофоном, камерой, WI-Fi-ем и bluetooth-ом.
3️⃣ Все то, что Маха контролирует, она бесконтрольно (независимо от желания пользователя) записывает и сливает в неизвестном направлении.

ПОДРОБНОСТИ
1️⃣ Основные категории собираемых данных:
📚 Персональные данные пользователя:
- Возраст, пол, пользовательские ID, адреса эл. почты, ID из мессенджеров и соцсетей.
- Номера телефонов, язык интерфейса, ID, связанные с MRGS.
- Источники перехода пользователя в приложение (из рекламных кампаний или внешних ссылок).
- Специальные параметры позволяют собирать любую дополнительную информацию.
📚 Пользовательские события:
- Информация о взаимодействии с рекламой.
- Детали о приобретениях, включая ID продукта, цены, валюты, доп.параметры.
- Отслеживание приглашений пользователей.
- Информация о входах пользователя, включая ID и метод входа.
- Детали о процессе регистрации пользователя.
- Активность и время, проведенное в приложении/на событии
2️⃣ Какие данные Маха может взять из системы (устройства) и что может сделать с этими данными и системой.
- Полный контроль над Bluetooth-соединениями. Полный доступ к Wi-Fi и сотовой сети и возможность изменять их состояние.
- Получение местоположения пользователя по GPS, Wi-Fi, сотовым сетям.
- Чтение телефонных номеров и изменение списка контактов.
- Доступ к учетным записям на устройстве, их управление и использование.
- Чтение и запись файлов на внешнем накопителе.
- Доступ к камере, к изображениям и видео.
- Доступ к микрофону, в т.ч. для записи звука.
- Использования биометрических данных (отпечатков пальцев, лица и т.д.).
3️⃣ При этом у Махи есть возможности:
- отправки уведомлений,
- автозапуска при включении устройства,
- предотвращения перехода устройства в спящий режим,
- отключения блокировки экрана,
- изменений настроек звука,
- запроса на установку других приложений.
- и ❗️ЗАГРУЗКА ФАЙЛОВ БЕЗ УВЕДОМЛЕНИЙ.

ОБОБЩЕНИЯ
В Махе заложено:
1️⃣ отслеживание и фиксирование данных о посещенных страницах в интернете. ЛЮБЫХ.
2️⃣ запись разговоров и всего происходящего на экране.
3️⃣ отправление, не уведомляя пользователя, любых данных и файлов с устройства в неизвестном направлении.
4️⃣ обеспечение непрерывной слежки за устройством и пользователем.
5️⃣ несколько механизмов для закрепления своего присутствия в системе Android.
6️⃣ невозможность удаления – Маха не удаляется полностью и может восстановить свои функции независимо от желания пользователя устройства.

ВЫВОДЫ
1️⃣ Стало понятно, зачем введен запрет на передачу аккаунтов и как именно этот запрет будет контролироваться через Маху.
Про запрет передачи СИМ-карт и устройств с ними я вообще молчу.
2️⃣ ПРИ УПОТРЕБЛЕНИИ ДАННОГО ПРОДУКТА НУЖНЫ ОТДЕЛЬНЫЕ МЕРОПРИЯТИЯ ПО БЕЗОПАСНОСТИ ЛИЧНОГО ПРОСТРАНСТВА, СЕМЬИ И БИЗНЕСА.

☹️ Как с этим жить дальше?
(Дочитать)

🔞 Про Мах и безопасность
(Продолжение. Начало тут)

РЕКОМЕНДАЦИИ о предохранении
Интересно, Володин В.В. на свое устройство «это» поставил или на выданное?!
Если вам выдали устройство (смартфон, планшет, компьютер) с установленной Махой, то при выносе и тем более при вносе оного в дом следует его:
- отключить,
- поместить в радио- и звуко-непроницаемый бокс,
- ни в коем случае не ставить его на зарядку в доме,
- не давать в руки детям... да, собственно, по закону❗️нельзя его вообще теперь никому передавать, кроме списка лиц, указанных в законе! Иначе – штраф.
Поэтому придется налаживать на работе (и дома тоже - если выносите) систему учета и контроля пользования этими устройствами: инструктаж, журнал, подпись, отчеты, потом отчеты об отчетах и пр., и др.
При нахождении на рабочем месте устройство должно быть надежно защищено от попадания (даже кратковременного) в руки другого пользователя.

Получилось, что законодатели из "Единой России" практически приравняли Маху к статусу хранения/ношения служебного огнестрельного оружия.
Вот почему ФСБ не спешит давать лицензию Махе!

Но если серьезно, то я, конечно, далек от мысли, что Максуд Шадаев лично будет следить за Вячеславом Викторовичем Володиным. Но представить себе ситуацию, что кто-то может завладеть информацией, переданной со смартфона Володина, я вполне себе могу. Особенно с учетом того, что Маха «стучится» во все дыры сети и любой Wi-Fi и bluetooth, до которого может дотянуться. Можно ли в этот момент информацию перехватить – вопрос риторический.
Но, если я правильно понял, то для того чтобы узнать, что находится в телефоне у Володина, надо просто подойти к нему со своим Wi-Fi или bluetooth, и Маха сама в них запрыгнет, а дальше уже дело хакерской техники.
А Владислав Викторович, между прочим, носитель гостайны...
Далее. Вся инфа стекается в большущие базы данных, а это и передающие центры, и центры хранения. На каждом этапе - люди, люди, люди, среди которых обязательно найдется какой-нибудь изменник Родины Гребенников или просто гнида, желающая заработать на данных. И судя по количеству продаваемой уже сейчас на черном рынке любой инфы гнид этих совсем не мало.

Короче, мне этот спер-пупер безопасный мессенджер, да еще и с обязательной покупкой нового девайса и симки к нему, и с последующей абонентской платой… Ну, вы поняли...
Дали маху вы с этой МАХой.
Спасибо, Вячеслав Викторович! Не надо. Я уж как-нибудь без него.

На последок про экономику
Вообще, этот бизнесс-схематоз старый. Пример такой.
"Добрые люди" приходят в школу/садик и дарят (совершенно бесплатно) детям рыбку гуппи в полиэтиленовом пакетике.
Дети приносят это в дом, с глазками полными счастья... Аквариум, водоросли, домики, грунт, корм и химия - это все уже за деньги.

А тут еще от Сколково «Молнию» в сентябре запустят. Интересно, какая партия из Госдумы на нее завлекать станет?

Подписывайтесь 😎
в 📱Телеге
в 📱 ВК
в 📱youtube.

Новая схема мошенников: россиянам подсовывают файлы .vcf, которые меняют контакты в телефоне.

Аферисты подменяют номера банков и госструктур, оставляя прежние названия.

В итоге звонок «из банка» выглядит настоящим — и жертва без подозрений берёт трубку

📢 Прямой эфир

😔 Про Маху. Отвечаю читателям.

От читателя Юрия:

«…вы, конечно, хорошо разбираетесь в истории и правовых вопросах, но почему вы решили, что выводы "серьезных цифровых людей" верны и не содержат элементов манипуляции в сторону "очернения" "Макса"?
Например, в этом анализе нет никаких доказательств того, что функционал "Макса" "выходит далеко за рамки функциональности обычного мессенджера". (Вот тут есть статья "Вся правда про мессенджер Telegram!". На удивление, в Телеграме всё точно так же как в Максе.)
Все остальные выводы из исходного анализа на GitHub'е, говорят о том, что Макс использует для своей работы только "легальные" методы Android, а критика основана фактически только на подозрениях авторов, что он теоретически может что-то делать плохое в той части кода, которую авторы анализа не смогли понять (расшифровать).»

Отвечаю
Юрий, вы правы, масса программ в смартфоне и сами дивайсы шпионят за пользователем, можно даже не ссылаться на авторитеты (Касперскую, Ашманова, Кибер-деда и т.д.) – про это написано и сказано гигатонны. Но что-то из шпионских программ, при желании, можно отключить, от чего-то – отказаться и вообще не пускать в свои устройства или безболезненно снести и забыть. Это касается и Телеги – не хочешь и не ставишь.
Исследование про Телегу и опасение автора изучил. Боюсь, что практически всё, чего опасается автор, заточено на сбор статистики посещения ТГ-каналов и разных SEO факторов, которые страшно нужны блогерам, типа меня. Требования властей ЕС и РФ – это вообще отдельная тема, и я обязательно до нее дойду.

Что же касается моей статьи, то суть ее заключалась в том, что опасность МАХи кроется в сочетании факторов:
1️⃣ У Махи опции отключения слежения (их много) практически отсутствуют. Это – не подозрение. Это уже, как утверждают исследователи, – медицинский факт. Я подчеркну: опции что-то (далеко не всё) отключить есть, но программа сделана так, что Маха игнорирует эти отключения.
2️⃣ Телегу не впаривают в обязательном порядке. Не хочешь – не ставь. Маху именно впаривают.
3️⃣ Телега сносится из устройства вчистую: у нее нет функции самовосстановления. Маху же, по сути, вы ставите навсегда!
4️⃣ Телега не заявляет и не привязывает интеграцию с госорганами. Маха с Госуслугами включает всё остальное. Все! Включая учет и надзор органов за вами. И выпилиться уже не получится.
5️⃣ С Телегой нет никаких проблем в плане суверенитета воли потребителя, и пока ни одна страна не заявила об обязательной предустановке её на все продаваемые в стране девайсы.
Про Маху – Минцифры уже озвучила требование предустановки ее на всех сим-картовых устройствах, продаваемых в России.
6️⃣ Безопасность Махи ничем не гарантирована, кроме словесных интервенций цифровиков, повторюшек депутатов и чиновников.
7️⃣ Маху в вашем дивайсе, судя по количеству дыр и щупалец, которые она протягивает ко всем (всем!) сотовым сетям, Вай-Фаям и блютусам, вполне могут перехватить злодеи, и, как минимум, спереть любые ваши файлы с телефона, симки и дисков.
8️⃣ Маха умеет показывать вам на экране одно, а в это время делать другое, например, зайти на сайт, который вы не искали.
9️⃣ Учитывая факторы 7-8, Маха (вернее, злодеи, которые вас взломали) с вашего устройства вполне может вас направить, например, на сайты, запрещенные Минюстом, и вы даже не будете знать об этом.

Главное
Вопрос не в отдельных неприятностях, а в сочетании всех факторов (я перечислил не все).

(Дочитать 👇)

😔 Про Маху. Отвечаю читателям.
(Окончание. Начало тут 👆)

А теперь к вопросам права, вернее, правоприменительной практики.
Я волне могу представить ситуацию, когда в суде пользователь будет отбиваться одновременно от трех правонарушений:
1️⃣ Посещение незаконного сайта
Протокол будет составлен на основании выписки из электронного журнала или каких-нибудь строчек кода с расшифровкой-переводом на понятный русский язык. А скорее всего это будет просто утверждение, что «Владелец устройства такого-то И.И. Иванов посетил тогда-то запрещенный сайт и провел там стольrj-то минут». И оное утверждение будет просто сгенерировано на каком-то сайте-реестре правонарушителей.
И не думайте, что я сильно преувеличиваю.
Сейчас в судах на основе идентификатора почтовых отправлений вы легко получаете административное наказание. ЛЕГКО! Это из моей личной судебной практики.
2️⃣ Передача устройства с СИМ-картой другому пользователю (не указанному в списке закона)
Это минцифровики подтвердят фотографией или звуковым файлом с вашего же телефона с указанием даты и времени.
3️⃣ Передача аккаунта другому пользователю
Что также подтвердят с помощью вашего же смартфона.

При этом вы ничего не передавали и ничего запрещенного не посещали.
В это время вы были дома в печальном одиночестве и чистили картошку.
Именно из-за того, что вы были один, вы и не сможете ничего доказать.
А вас, между тем, просто подставили злодеи, и сделали они это через Маху просто потому, что через нее это сделать удобнее всего.
И бумажка от минцифронадзорников о том, что вы что-то совершили, будет для районного и мирового судьи основой для штамповки судебного решения.

И не надо мне писать про то, что суд разберется и про бланкетную диспозицию.
Прямо сейчас я читаю два судебных решения и у меня жуткая грусть за нашу судебную систему.
В одном районная судья начихала на истца и его законные требования (этим меня уже не удивишь), она положила болт на заключение прокурора! Мало того лаконичные слова прокурора переиначены в протоколе судебного заседания, и на основании этого вынесено решение, прямо противоречащее прокурорскому!
Второе – это вообще песня! Тут районная судья наглухо проигнорировала решение городского суда. Она его просто отменила... Полнейшая засада!
Такая вот реальность ☹️. И я ни фига не удивлюсь, если Минцифры протащат упрощенное судопроизводство по этим законам.

Теперь сложите Маху, законы, которые продавили единоросы с Минцифрой в пожарно-поносном порядке и правоприменительную практику, и сделайте выводы.

А я пошел писать апелляции.
Всего вам доброго!

Подписывайтесь 😎
в 📱Телеге
в 📱 ВК
в 📱youtube.