Хак Так

для любителей говно MAX, разбор от ИИ

Ваш запрос

в рунете (хабр) проскочила информация что мессенджер MAX не просто следит за пользователями, но и сканирует какими VPN они пользуются и отсылает это в роскомнадзор. это писалось на Хабр. ты можешь найти эти статьи на хабр (уверен там приводился код по которому они сделали такой вывод) и просканировать код в этих статьях и проверить насколько это правда&

Ответ Gemini

XXX, информация подтверждается. Статья действительно есть на Хабре, называется «Месседжер MAX следит за пользователями VPN? Реверс инжиниринг говорит — да» (опубликована 5 марта 2026 года пользователем runetfreedom).

Я проанализировала данные реверс-инжиниринга APK-файла клиента MAX (версия MAX_(RS)_v.26.4.3(6552)). Приложение действительно содержит скрытый модуль, который сканирует доступность заблокированных ресурсов и проверяет, включен ли VPN на устройстве.

Вот часть перехваченного и раскодированного трафика, который приложение отправляет на свой сервер (api.oneme.ru), скрывая его в бинарном MessagePack поверх кастомного TCP-протокола:

JSON

C->S VER: 10 | CMD: 0 | SEQ: 26 | OPCODE: 0x5

Payload Data:

{ 'events': [

{ 'event': 'GET_HOST_REACHABILITY',

'params': {

'connection_type': 2,

'hosts': {

'api.oneme.ru': 3,

'calls.okcdn.ru': 3,

'gosuslugi.ru': 3,

'gstatic.com': 3,

'main.telegram.org': 3,

'mmg.whatsapp.net': 3,

'mtalk.google.com': 3},

'ip': 'REDACTED',

'operator': '25001:MTS',

'vpn': 1},

'sessionId': 'REDACTED',

'time': 17726...,

'type': 'HOST_REACHABILITY',

'userId': 'REDACTED'}]}

Технический разбор того, что делает этот код:

Флаг vpn: 1: Приложение напрямую опрашивает Android API (NetworkCapabilities.TRANSPORT_VPN через ConnectivityManager), чтобы узнать, включен ли на устройстве VPN.

Параметр hosts: Мессенджер берет зашитый список хостов (включая main.telegram.org и mmg.whatsapp.net) и проверяет их доступность. Сначала идет ping (ICMP), затем попытка TCP-соединения по 443 порту (HTTPS). Код "3" в ответе означает, что и пинг прошел, и порт доступен.

Определение реального IP: Приложение асинхронно стучится на внешние сервисы (вроде ifconfig.me, ipv4-internet.yandex.net/api/v0/ip, checkip.amazonaws.com), чтобы собрать реальный IP-адрес пользователя, игнорируя локальный 127.0.0.1.

Удаленное управление: В коде (класс xb7, sources/ru/ok/tamtam/android/prefs/PmsKey.java) найдена привязка к PMS-флагам сервера. Это означает, что сервер может таргетно (для конкретных аккаунтов) включать или выключать эту слежку через параметр host-reachability.

По поводу Роскомнадзора:

Техническое уточнение. Сам мессенджер не шлет данные напрямую на серверы РКН. Он упаковывает этот отчет в свой основной трафик (чтобы его нельзя было заблокировать без блокировки самого мессенджера) и отправляет разработчикам на api.oneme.ru.

Автор статьи на Хабре делает логичный вывод: методика проверки (ping + tcp:443) — это классический тест на успешность блокировки ресурсов на ТСПУ (Технические средства противодействия угрозам, которые ставит РКН). ТСПУ обычно не режет пинги, но режет порты. Собирая связку «Оператор + Реальный IP + Статус VPN + Доступность Telegram/WhatsApp», разработчики MAX фактически превратили устройства пользователей в распределенную сеть зондов (карманный «Ревизор») для мониторинга того, насколько эффективно работают блокировки РКН в разных регионах и через разные VPN.

Вывод: это не фантазия. Код реален, модуль слежки за VPN и доступностью конкурентов вшит в клиент. Разработчики MAX (инфраструктура указывает на VK/TamTam) собирают эти метрики централизованно.

Пользователи Хабра изучили код мессенджера Max и обнаружили внутри приложения модуль, который может использоваться для проверки обхода блокировок.

Подробности исследования опубликованы в материале:

👉 Месседжер MAX следит за пользователями VPN? Реверс инжиниринг говорит — да

Во время анализа выяснилось, что приложение регулярно отправляет запросы на различные сайты. Примерно половина этих ресурсов — российские, а другая часть — зарубежные, включая те, которые официально заблокированы.

По мнению исследователей, таким способом приложение может определять, какие ресурсы доступны на устройстве пользователя. Это позволяет понять, используются ли инструменты обхода блокировок — например VPN — и насколько эффективно они работают.

Главная проблема в том, что эти запросы передаются вместе с обычным сетевым трафиком мессенджера. Из-за этого отфильтровать или заблокировать их отдельно практически невозможно.

После публикации представители Max прокомментировали ситуацию и заявили, что информация не соответствует действительности.

Об этом написали в новости:

👉 В Max пояснили Хабру: мессенджер не отправляет запросы на серверы WhatsApp и Telegram

Однако специалисты в комментариях отмечают, что в ответе компании нет прямого опровержения результатов технического анализа, представленного авторами исследования.

Фактически пользователи получили ещё один повод для дискуссий о том, может ли приложение использоваться как инструмент для тестирования эффективности интернет-блокировок.

Мой телеграм канал Хак Так: https://t.me/Xak_Tak/195

Сегодня в интернете — в видео, статьях и постах — постоянно звучат слова VPN и Proxy. Их употребляют так часто, что многие начинают считать эти технологии одним и тем же. На практике это не совсем так. Разберёмся простым языком, что означают эти понятия и чем они отличаются.

VPN

Согласно стандарту ГОСТ Р ИСО/МЭК 27033-1-2011, VPN (Virtual Private Network) — это технология, основанная на туннелировании протоколов. Суть в том, что один сетевой протокол «упаковывается» внутрь другого и передаётся через существующую сеть.

Туннель — это логический канал передачи данных между сетевыми устройствами, который создаётся поверх уже существующей инфраструктуры.

Как обычно работает VPN:

1. На устройстве пользователя весь сетевой трафик помещается внутрь VPN-пакетов (инкапсуляция).

2. В большинстве случаев эти пакеты дополнительно шифруются.

3. Затем данные отправляются на удалённую точку VPN.

4. На принимающей стороне пакет распаковывается и при необходимости расшифровывается.

5. После этого исходный сетевой трафик продолжает движение к нужному сервису.

Таким образом VPN создаёт защищённый туннель между двумя точками сети.

Proxy: что это такое

Теперь разберёмся с прокси. По определению из ГОСТ, прокси-сервер — это сервер-посредник между компьютером пользователя и интернетом.

Но у такого определения есть недостатки:

• в нём практически нет технической конкретики;

• оно жёстко привязывает технологию к интернету, хотя прокси может использоваться и внутри частных сетей.

Более универсальное определение можно найти, например, в словаре NIST:

Proxy — это сервер, который принимает запросы клиента и пересылает их другим серверам.

Проще говоря, прокси — это посредник, который получает запрос от клиента и передаёт его дальше, а затем возвращает ответ.

К прокси относятся разные технологии:

• HTTP-proxy

• HTTPS-proxy

• SOCKS-proxy

Они работают на более высоких уровнях сетевой модели и обслуживают конкретные типы соединений.

Как соотносятся VPN и Proxy

После определения терминов возникает логичный вопрос: являются ли эти технологии разновидностями друг друга.

Любой ли Proxy — это VPN?
Нет. Многие прокси работают на прикладном или транспортном уровне (L4–L7), тогда как VPN относится к сетевому уровню и реализует именно туннелирование.

Любой ли VPN — это Proxy?
Тоже нет. VPN может строиться не через промежуточный сервер-посредник, а через распределённую сетевую инфраструктуру. Например, подобный принцип используется в технологиях вроде VXLAN.

Итог

В повседневной жизни пользователи часто думают, что используют VPN, потому что на устройстве появляется соответствующая иконка. На практике многие решения работают по принципу прокси: они просто перенаправляют отдельные соединения через промежуточный сервер.

Причина путаницы в том, что:

• прокси и VPN решают похожие задачи (перенаправление трафика, обход ограничений);

• современные сервисы могут комбинировать оба подхода;

• в популярном контенте эти термины часто используют как взаимозаменяемые.

Понимание различий помогает точнее представлять, как именно работает конкретный инструмент и на каком уровне сети он действует.

Мой телеграм канал Хак Так: https://t.me/Xak_Tak/194