Национальный мессенджер Max (читают 5)

[Вкладчег]

Знаете, что происходит при ликвидации организации?

Я в курсе. Если вы прочитаете пост камрада чуть выше на этой же странице, то тоже узнаете, что именно происходит в этом случае:

погашение задолженности по заработной плате, выплаты при увольнении сотрудников и расчеты по обязательствам организации.

 

[Halvard]

Поставьте - сами увидите))

Нет, спасибо. Когда уж совсем в ынтырнет перестанут без Макса пускать ( да-да, тот самый " интернет по паспорту") - придётся. Но - только на деффственно-чистый телефон. Пока план такой.

Знаю, он не идеален - сегодня читал на Пикабу про бедолагу, который
а) Подтвердил вход на Госуслуги через Макс.
б) Сменил телефон ( доверенное устройство).
В результате он
а) Не может войти на Госуслуги никак - вход через пароль невозможен, только через Макс.
б) Не может прикрепить новое устройство. В результате, пришлось сбрасывать все настройки.

Пункт б , особенно, примечателен. Есть у меня подозрение , что это - небольшая заготовка на будущее, всплывшая чуть раньше, чем требовалось , чтобы каждый девайс был закреплён за вполне конкретным человеком. Примерно, как оружие - купил, зарегистрируй единицу в ОЛРР. Продал - сними с учёта. Ну, или, как телефон в КНДР...
Всё во имя безопасности, разумеется

 

[Erinome]

Знаю, он не идеален - сегодня читал на Пикабу про бедолагу, который
а) Подтвердил вход на Госуслуги через Макс.
б) Сменил телефон ( доверенное устройство).
В результате он
а) Не может войти на Госуслуги никак - вход через пароль невозможен, только через Макс.
б) Не может прикрепить новое устройство. В результате, пришлось сбрасывать все настройки.

Пришлось найти этот пост и прочитать его в оригинале.
Да, включение входа через макс делает его единственно возможным способом авторизации, а не дополнительным - по сути это можно было догадаться, раз там предлагается получать коды через него вместо смс. Забавно, что если бы полученные коды приходили на любое подключенное устройство, а не только на единственное доверенное - то ну по-любому бы поднялся вой о том, насколько это небезопасно. А так вместо этого мы видим вой о том, насколько это неудобно.

Если кому интересно, то под "сбрасывать все настройки" имелась в виду процедура восстановления доступа к госуслугам через сберонлайн.

придётся. Но - только на деффственно-чистый телефон.

А в чем конкретно угроза установки не на "деффственно-чистый" телефон? Злобное приложение само сделает джейлбрейк, рутанет систему и получит полный доступ ко всем хранимым на телефоне данным? Или что произойдет?

 

[Struzhkin]

Забавно, что если бы полученные коды приходили на любое подключенное устройство, а не только на единственное доверенное - то ну по-любому бы поднялся вой о том, насколько это небезопасно

Ну на самом деле именно по такой схеме работают сейчас практически все приложения банков - пуши приходят на ВСЕ подключенные устройства. И так много лет. Особого воя не слышно
У меня одно время (короткое) вообще приложение МКБ стояло на 2 телефонах и планшете - пуши (про начисление %% например) приходили сразу на все три. Но там в настройках можно любое отвязать.

Это конечно потенциально дырища в безопасности,на случай утери устройства. Но никого не волнует.

 

[Вкладчег]

Спецслужбы могут прочитать переписку в любых мессенджерах, считает пресс-секретарь президента РФ Дмитрий Песков. Такое мнение он высказал в интервью агентству ТАСС на Восточном экономическом форуме, комментируя ситуацию с WhatsApp и Telegram, а также внедрение отечественного мессенджера МАХ.
"Мы должны понимать, что любые мессенджеры - это абсолютно прозрачная система. И люди, которые их используют, должны понимать, что они все прозрачные. Для спецслужб", - сказал Песков

 

[Вкладчег]

Звонил сёдня вечером по ватсапу - звук хороший, чистый.
А на макс чёта не могу поставить нормальную мелодию звонка, блымкает чем-то по умолчанию, не сразу и понимаешь, что это тебя!

 

[Alex133]

Сегодня Макс обновился, и микрофон заработал нормально, собеседник меня хорошо слышал сразу и на достаточном расстоянии.
Пробовал вацап - изображение стоит и не двигается, звука нет.

 

[Falkon]

А в чем конкретно угроза установки не на "деффственно-чистый" телефон? Злобное приложение само сделает джейлбрейк, рутанет систему и получит полный доступ ко всем хранимым на телефоне данным? Или что произойдет?

Тут уже несколько раз писали, что основная причина кому достаются данные с телефона, который и рутировать не обязательно... Тем кому я особо не нужен или тем, кто постоянно "заботится" обо мне...)

 

[Erinome]

пуши (про начисление %% например) приходили сразу на все три

Мне всё ж кажется, что уведомление про начисление процентов и одноразовый код для входа на госуслуги - это разного уровня вещи.
Если первое утечет куда-то мимо - да и черт бы с ним.

основная причина кому достаются данные с телефона, который и рутировать не обязательно... Тем кому я особо не нужен или тем, кто постоянно "заботится" обо мне...)

Даже перечитав несколько раз ваше сообщение, смысл его всё равно как-то ускользает.

Вот я в процитированном вами сообщении прямо намекаю на то, что в современных телефонах приложения выполняются в изолированной среде и не могут получить доступ к хранимым на телефоне данным, если только пользователь сам не даст им на это разрешение. Либо же приложение должно эксплуатировать уязвимости в коде операционки для получения повышенных прав доступа (ака джейлбрейк и далее по тексту). А что вы пытаетесь сказать - неясно.

 

[Struzhkin]

Мне всё ж кажется, что уведомление про начисление процентов и одноразовый код для входа на госуслуги - это разного уровня вещи.

Так все коды подтверждения операций точно также по всем устройствам идут.
А для одноразового кода на ГУ ещё сначала пароль нужен. Или при входе через Мах он не требуется??

 

[Falkon]

в современных телефонах приложения выполняются в изолированной среде и не могут получить доступ к хранимым на телефоне данным, если только пользователь сам не даст им на это разрешение

Я в этом на 100% не уверен...
Скажем приложение гпб имеет доступ к телефону и уведомлениям, без первого не работает... И сканирует какие приложения установлены на телефоне. Отправляет ли он эти данные еще куда-то, не знаю, да и не узнаю... Сбер тоже доступ только к уведомлениям, но видимо тоже знает, что для меня полезно, а что нет...
В мессенджерах большинство по любому дадут доступ к данным, что бы сохранить/отправить картинку, информацию и тому подобное, к микрофону тоже, к камере аналогично... Можно наверное не давать к контактам, но все равно придется дать доступ и к ним... Уведомление, управление звонками, ко всему доступ будет получен... В какой-то момент могут сделать обязаловку, как в сбере, не будет разрешения, не запустится приложение... Да, как Вы говорите, ко всему этому, пользователь, доступ откроет сам, но... Основное что я хотел сказать, в первом предложении...