Какими мессенджерами Вы пользуетесь в 2023 году?

[Grin73]

ну и "фонарик" Вопрос не в том, зачем ему нужны ваши данные о геолокации. Вопрос - почему он запрашивает у вас разрешение на сбор этих данных, если существует тех. возможность этого не делать

[bozzart]

Сообщение от Grin73

Я тоже не хочу с вами спорить. Я вообще полагаю, что дурно пахнущие хайповые темы, предмет которых можно изучить самостоятельно, никакому обсуждению не подлежат)

Поддержу)) Но....в спорах рождается истина)

Сообщение от Grin73

Вы разницу между шпионской программой и приложением-мессенджером из оф. маркета понимаете?

Сообщение от Grin73

Никакими шпионскими сверхспособностями МАКС не обладает и ничего из перечисленного не может.

Ну шпиономанией я не страдаю))), а вот то, что этот месс, фактически, открытая книга с открытым кодом и с серьёзным проникновением в систему, меня немного смущает. А если меня что-то смущает, то я отношусь к этому с осторожностью.
Я думаю, что никто кроме разработчиков и заказчиков(Совершенно не удивлюсь, если есть гриф "совершенно секретно") не знает что он может. Уж точно ни Вы, ни я.
Именно поэтому я и отношусь с некоторым скепсисом. Особенно, когда почитал политику конфиденциальности. Ведь какие зашифрованные базы и супер закрытые сервера хакают. А тут и делать ничего не надо)) Всё в свободном доступе для любого, кто хоть немного шарит.
К тому же он ещё безумно сырой и недоделанный. Молодой ещё))

[Rana]

Сообщение от Novichok63

android:exported="true" (Критическая уязвимость). Эта активность может быть запущена извне — другим приложением на устройстве или даже из браузера по специальной ссылке...

До 4-го, кажется, андроида, в API по умолчанию exported и так был "true". А, может, и дольше.
Прошерстите другие приложения на эту "критическую уязвимость". Я думаю, Вы таких уязвимостей найдёте не мало. Почему именно Макс Вас так заинтересовал, а другие приложения Вы не проверили на значения активити?
И как можнотшпионское ПО строить на таких примитивных всем видимых способах?

[bozzart]

Сообщение от Rana

Почему именно Макс Вас так заинтересовал, а другие приложения Вы не проверили на значения активити?
И как можнотшпионское ПО строить на таких примитивных всем видимых способах?

Опять про шпиЁнов?)) Не в этом дело...
Если бы это был обычный рыночный продукт, которым пользовались по желанию или отказывались по своему усмотрению, то масса вопросов бы, просто, улетучилась. Не хочешь - не пользуйся. Пользуйся альтернативой. Сколько уже было таких продуктов, которые не выдерживая конкуренции схлопывались или не приживались в конкретно взятой стране или регионе.
Но тут другая ситуация. Тут можно, в этих строках(ну в тех, которые для специалистов), писАть всё что угодно. Хоть открытым текстом, поскольку пользоваться заставляют. Агрессивно настаивают. Вплоть до..... чёрт знает чего) Альтернативы убираются, новых не предоставляется... Как-то так)

[Novichok63]

Сообщение от bozzart

Поддержу)) Но....в спорах рождается истина)

серьёзно ??? спорить "от фонаря про фонарик" ? -

Сообщение от Grin73

ну и "фонарик" Вопрос не в том, зачем ему нужны ваши данные о геолокации. Вопрос - почему он запрашивает у вас разрешение на сбор этих данных, если существует тех. возможность этого не делать

он запрашивает, вы можете отклонить, смысл вашей геолокации, что если вы будете в экстремальной ситуации ваше местоположение пригодится для вашего поиска, и можете всё отключить, в отличие от макса.

Сообщение от Rana

Почему именно Макс Вас так заинтересовал, а другие приложения Вы не проверили на значения активити?

ранее было написано: "отличия".

Сообщение от Rana

И как можнотшпионское ПО строить на таких примитивных всем видимых способах?

- это уровень разрабов, и что сразу лежит на поверхности, без более глубокого анализа.

[Swingin]

Сообщение от Rana

До 4-го, кажется, андроида, в API по умолчанию exported и так был "true". А, может, и дольше.
Прошерстите другие приложения на эту "критическую уязвимость". Я думаю, Вы таких уязвимостей найдёте не мало. Почему именно Макс Вас так заинтересовал, а другие приложения Вы не проверили на значения активити?
И как можнотшпионское ПО строить на таких примитивных всем видимых способах?

Сообщение от Novichok63

серьёзно ? спорить "от фонаря про фонарик" ? -
он запрашивает, вы можете отклонить, смысл вашеё геолокации что если вы будете в экстремальной ситуации ваше местоположение пригодится для вашего поиска, и можете всё отключить, в отличие от макса.
ранее было написано: "отличия". -
это уровень разрабов, и что сразу лежит на поверхности, без более глубокого анализа.

Как скучно я живу а вот не было бы Макса чем бы они занимались?

[Serdjio]

Пока тут все с опаской обсуждают МАХса, он за недельку набрал себе ещё 5 миллионов пользователей. Если пойдет такими темпами, к новому году цифра запросто может приблизится к .. ну, очень круглой цифре. Я уже сдерживаю себя из последних сил, что бы не скачать. Пока установила жена , для непрекращающейся болтовни с подругами из других городов

[Rana]

Сообщение от Novichok63

ранее было написано: "отличия". - это уровень разрабов, и что сразу лежит на поверхности, без более глубокого анализа.

Да причём здесь "отличия"? С чего Вы вообще взяли, что это какие-то криминальные Активити? Кто Вам это сказал?

И да, разрабы у нас в стране отличные. Если бы хотели делать шпионское ПО, то не выносили бы это все наружу на уровень открытого API.

[Grin73]

GET_ACCOUNTS, AUTHENTICATE_ACCOUNTS, MANAGE_ACCOUNTS, USE_CREDENTIALS - полный доступ к аккаунтам. Может получить список всех аккаунтов (Google, соцсети, почта) на устройстве и манипулировать ими...

С версии Андроид 10, Гугл Плей, блокирует публикацию приложений, которые используют разрешение без явного обоснования, а с версии Андроид 11, - "Для доступа к аккаунтам Гугл и большинству системных аккаунтов, разрешение больше не работает"(ц) Что бы это ни значило

[Novichok63]

Сообщение от Rana

Да причём здесь "отличия"? С чего Вы вообще взяли, что это какие-то криминальные Активити? Кто Вам это сказал? И да, разрабы у нас в стране отличные. Если бы хотели делать шпионское ПО, то не выносили бы это все наружу на уровень открытого API.

ок) пусть для вас, лично, отдельно, это нужные вам активити и возможности, с этим никто не собирается спорить.
По данным публикациям бесплатно мониторят, что-как просекли и какие были методы выявления, чтобы дальше работать.
и да, замечательные, уровня Сев.Кореи и Ирана, но здесь про конкретное приложение

Сообщение от Grin73

С версии Андроид 10, Гугл Плей, блокирует публикацию приложений, которые используют разрешение без явного обоснования, а с версии Андроид 11, - "Для доступа к аккаунтам Гугл и большинству системных аккаунтов, разрешение больше не работает"(ц) Что бы это ни значило

- ниобчём) - пусть гугл и дальше блокирует, у него один исходник, и это всё прилетает с первым обновлением, а на русторе - уже готовый, cо всеми пирогами, что и проверили и показали, какие прописаны отличительные возможности, которые будут в спящем режиме, и гуглу пофиг. -Для вас информатика, 7й класс.
и свои перлы, иногда, перечитывайте - "а меня гугл защитит" - очень остроумно ! и особняком, жемчужина: "его оч.волнует, что предустановлено на вашем телефоне"