В общем постигло меня горюшко нежданно. Умер мой лучший друг и помощник Samsung M21 много лет служивший мне верой и правдой. Как оказывается в наше время вся жизнь зависит от телефона. Там и развлечения, и финансы, и работа, и общение, и сервисы, и покупки и все остальное, явки, логины, пароли. Просто в одночасье как без рук остался. Поэтому какое-то время, видимо, либо буду писать редко, либо вообще пропаду, так как в данный момент моя финансовая ситуация, если деньги мерить в кучках, выглядит как небольшая ямка. Новый телефон пока откладывается, а компьютер под рукой гораздо реже. А начиналось все совершенно будни но и прозаично, как говорится - ничто не предвещало..

Если вы не догадались, я про "Палестину". Я вообще не понимаю что за идиотизм происходит вокруг признания этого псевдо государства. Израиль то давно в перманентном удивлении от пребывания делегации "Палестины" в ООН, но теперь еще и вроде неглупые люди, вернее ранее казавшиеся таковыми, из Англии и Франции выступили с предложениями признать это образование легитимным государством.

Напомню вкратце, что государство должно иметь ряд признаков, таких как границы, суверенитет, аппарат управления и принуждения, налоговые органы и другие средства обеспечения существования общества в определенных правилах. Но нет ничего из перечисленного. Нет даже самого народа который бы обладал каким-то суверенным правом на самоопределение, нет палестинской нации или этноса, как нет и палестинского языка! Это просто сборище арабов из разных стран.

Самое название Палестина, это просто назавние местности из времен Римской империи, и кстати не в единственном числе. Изначально весь регион назывался Сирия Палестинская, которую впоследствии разделили на три Византийские Палестины: Прима в которую вошли Иудея и Самария, Секунда - Галилея, и Терция - Идумея. И как можно увидеть на карте арабская Газа находится ровно там же и фактически в тех же границах что и сейчас.

Впоследствии там все было захвачено арабами, долгая история, а потом иудеи восстановили свою государственность в виде государства Израиль. Государства Палестина никогда , ни в какой момент времени не существовало. Некогда в границах Газы существовала Филистия, но представителей данного народа и носителей языка не существует примерно с  3 века до н.э. сейчас это просто арабский регион.

Представьте себе ситуацию: существует местность например Урал или Поволжье или любой другой регион без четких границ. И вдруг в какой-то момент, поселившиеся там приехавшие в разное время разношерстные мигранты из Узбекистана, Афганистана, Таджикистана объявляют себя народом этого самого Урала или Поволжья. Рисуют флаг, герб, требуют признания независимости и освобождения "своих" территорий от русских оккупантов, которые тут живут.

Представили? Звучит как полный бред? А вот Израиль в этом бреде реально живет и офигевает от очередных европейских придурков выступающих с предложениями признать Палестину государством. Они бы может и рады, но не видят самого объекта признания, нет никакого народа  Палестины, носителя суверенитета и идентичности, претендующего на самоопределение. Есть лишь сборище радикальных арабов приехавших из разных стран, стремящихся уничтожить государство Израиль и называющих себя какими-то палестинцами из придуманного ими государства без границ.

2025г Ган-фу боевик one-man-army
Режиссёр: Лен Уайзмэн
В главных ролях: Ана де Армас, Анжелика Хьюстон, Гэбриэл Бирн, Норман Ридус, Киану Ривз

Точнее это теперь не one-man-army, а one-girl-army. Авторы франшизы решили немного ранообразить пострелушки с Джоном Уиком сделали женский спин-офф, больше сосредоточившись на хореографии и альтернативных способах убийства различными предметами. Ну а кто как не Лен Уайзман, десять лет снимавший свою бывшую жену Кейт Бэкинсейл в вампирской саге "Underworld" знает толк в этой теме?.

Я уже писал немного про российский национальный мессенджер, сразу после нашумевшего расследования про Telegram. Что-ж, если вам было мало, то подоспело и расследование про Max. Автор для начал загрузил эту помойку на Virustotal, а потом провел еще ряд тестов, чтобы понять что это за чудо, и вот что он выяснил:

Мессенджер запрашивает доступ к камере, микрофону, контактам, геолокации и даже вашим файлам, но это и так понятно что порой мессенджеру нужны такие разрешения если вы хотите отправить всё, но там есть доступ к bluetooth, локации, ТОЧНОМУ МЕСТОПОЛОЖЕНИЮ. Зачем обычному приложению для чатов столько разрешений? Это вызывает вопросы: что Max делает с такими возможностями и почему ему нужно так много данных?

Прикольно, правда? этот мессенджер уже на этапе разрешений наводит на невеселые мысли, но дальше еще веселее.

Я решил копнуть глубже и с помощью реверс-инжиниринга проверил Max. Уже на этапе загрузки APK на специальный сайт, который детально проверяет приложения на виртуальной машине, я заметил пару странностей — подозрительные запросы и активности, которые мессенджер не должен выполнять. А дальше больше: приложение собирает кучу данных — от истории звонков до сведений о вашем устройстве, и это явно не нужно для простого чата.

Копнув ещё глубже, я обнаружил, что Max использует jar-файлы для внедрения в систему вашего устройства. Эти файлы дают приложению доступ к системным функциям, которые мессенджеру попросту не нужны. Более того, в коде я заметил тег execution, который объявляет сервисы с разрешением привязки к системе. Это значит, что Max может работать на уровне, недоступном обычным чат-приложениям, и контролировать гораздо больше, чем ваши переписки. Такое поведение серьёзно настораживает.

Я лично очень сомневаюсь, что при удалении приложения оно удалит все внедренное в ваш телефон. Скорее всего удалится только само приложение, а вот это все продолжить работать и передавать информацию.

Анализ Max показывает, что приложение действует с пугающей настойчивостью. Оно проверяет ваше устройство на рут-права, чтобы узнать, не используете ли вы дебаггер или не пытаетесь ли запустить его на виртуальной машине — это называется defensive_evasion. Более того, Max собирает данные об аккаунтах других приложений на устройстве (тег COLLECTION), запрашивает информацию о запущенных процессах (тег DISCOVERY), читает ваши контакты и содержимое фотографий (тоже COLLECTION, что, возможно, и ожидаемо для мессенджера). Но вот что настораживает: приложение удерживает устройство в активном состоянии с помощью wake lock, что для мессенджера совсем не типично. Такое поведение больше похоже на программу, которая работает в своих интересах, а не в ваших, и стремится скрыть свои действия.

А теперь самое тревожное: все данные, которые собирает Max — от ваших чатов до информации об устройстве, — отправляются прямиком на сервера VK. Мой анализ показал, что приложение постоянно передаёт огромные объёмы информации (В фоновом режиме так как читает уведомления с чужих приложений), включая то, что вы вряд ли хотели бы делить с разработчиками.

В общем перед нами самое настоящее шпионское ПО а никакой не мессенджер.

И напоследок ещё одна причина обходить Max стороной: приложение полно уязвимостей. Например, оно уязвимо к атаке MITM (человек посередине), которая позволяет перехватить ваши переписки и получить доступ к личным данным.

Вот тут я с автором не соглашусь, так как это очевидно не уязвимость, а специальный бэкдор для товарищей в погонах. Не баг, а фича, как говорится.

Короче говоря ни в коем случае не устанавливайте эту дрянь на свой телефон, потом, вероятно, придется только полный Reset делать до заводских настроек, очень уж глубоко эта опухоль свои щупальца запускает.

Завел наконец страничку на Buy me a coffee. Мы с котиками будем признательны за любую помощь. 

 

Слухи о том что мессенджер Телеграм сливает информацию ФСБ ходили давно и его создателю Дурову не раз приходилось опровергать подозрения, хоть и не слишком убедительно. На днях журналисты из "Важных историй" опубликоваои большое расследование, которое похоже ставит точку в этом вопросе.

Если лень читать весь материал, то можно посмотреть и послушать на ютюбе.

Про Стэнфордский эксперимент слышали наверное более-менее все и даже снято несколько фильмов. Но есть более ужасающий эксперимент, автора теории шести рукопажатий Стэнли Милгрэма 1962г, незаслуженно обделенный вниманием. Нет я не говорю про конспирологию, мол ученые не хотят чтоб вы об этом знали, как пишут сторонники таких теорий. Его просто довольно неохотно вспоминают в публичном пространстве именно в силу того, что с его результатами тяжело смириться.

Многие оспаривали результаты его эксперимента критикуя разные аспекты, подбор участников, половой и расовый состав, малую выборку, методику и прочее, но все последующие эксперименты, как самого Милгрэма, так и его сторонников и оппонентов лишь доказали, что от перемены мест слагаемых сумма почти не меняется, а при достаточно большой выборке скорее всего будет идентична. Более того у нас есть возможность его проверить в очень большой выборке на примере целой страны - Германии, не в том виде конечно как его проводил Милгрэм, но тем не менее..

Ну или что-то вроде того. Чтоб не повторять каждый раз:
Крым це Украина, путин - военный преступник, режим путина - фашистский, россия - страна террорист!

Россия повторяет третий рейх, во всех мелочах, каждый божий день. Писать об этом каждый раз просто нет смысла. Для этого достаточно твиттера. Это не значит, что я больше не буду об этом писать на сайте, просто я хочу немного снизить концентрацию.

Писать постоянно о войне очень тяжело. Хотя она от меня далеко, мне потребовалось почти три месяца, чтоб оправится от шока после ее начала, каково в ней находится вот уже почти год, я даже не могу представить. Сделать вид, что войны нет и писать только про кино и котиков я тоже не могу, но делаю все возможное, чтобы находить какой-то позитив в жизни. Поэтому я повешу эту статью на главную, как напоминание, что ничего не изменилось, но постараюсь поменьше писать в блоге.
Україна переможе!