- Новое
- Добавить закладку
- #1
MAX vs TOR-сеть: кому ты доверяешь свой телефон, пока торгуешь на маркете?
Вступление. Почему вдруг Max?
В даркнете вопрос выбора мессенджера всегда стоял остро. Telegram — удобно, но его сервера живут своей жизнью, а белые списки провайдеров режут доступ в самый неподходящий момент. Signal — шифруют до зубов, но их облако AWS однажды легло, и Европа осталась без связи на сутки. Поэтому в последние годы всё чаще звучит имя Max — российский "национальный мессенджер", который с 1 сентября 2025 года предустанавливается на каждый новый смартфон в России. Его сервера внесены в "белый список" системы DPI, то есть он работает даже тогда, когда власти отключают остальной интернет. Для даркнет-оператора это звучит как мечта: канал не ляжет, клиенты не потеряются, бизнес не встанет.
Но за эту "стабильность" придётся заплатить. И плата — полный доступ к вашему телефону, перепискам, контактам и даже микрофону. Разберём, что скрывает Max, какие утечки уже были (или не были), и можно ли ему доверять, когда на кону — ваша свобода.
Глава 1. Что скрывает Max — взгляд под капот
В мае 2026 года программист под ником "zarazaex" опубликовал результаты реверс-инжиниринга приложения Max на платформе Habr. Он нашёл более десятка скрытых механизмов, которые позволяют удалённым серверам управлять вашим устройством. Вот только часть из того, что было обнаружено:
Запись микрофона в фоне. В Max встроена система машинного обучения, которая постоянно анализирует аудиопоток на наличие ключевых слов. Каждое совпадение логируется на сервер. Более того, приложение может втайне записывать сырой звук с микрофона во время звонков — и отправлять эти файлы в аналитический сервис без каких-либо индикаторов на экране.
Обход VPN и раскрытие реального IP. Max детектирует использование VPN и может блокировать доступ к чатам, если вы не отключите защиту. Параллельно приложение тихо контактирует с внешними сервисами, чтобы вычислить ваш реальный публичный IP-адрес, даже если VPN включён.
Неуничтожимый идентификатор. Max считывает аппаратный идентификатор из защищённой зоны процессора — он переживает сброс к заводским настройкам, переустановку приложения и даже смену Google-аккаунта. Вас нельзя "потерять" — вас всегда можно найти.
Удалённое удаление сообщений. Сервер может отправить скрытый push-запрос, который удалит сообщения из локальной базы данных телефона, не оставляя следов в диалоге.
Полный доступ к контактам. Max в реальном времени мониторит вашу адресную книгу, включая хэшированные номера людей, которые даже не устанавливали Max.
Внедрение кода и отключение защиты экрана. Серверы могут внедрять код в открытые мини-приложения и отключать защиту Android от скриншотов, позволяя третьим сторонам фотографировать приватные чаты.
Это не теория заговора. Это код, который был декомпилирован и задокументирован. Приложение Max, по данным украинской разведки, имеет полный доступ к микрофону, камере, контактам, геолокации и файлам, не отключается стандартными средствами и использует признаки вредоносного ПО. Российские чиновники, которых законодательно обязывают перейти на Max, массово покупают отдельные телефоны и сим-карты для его использования, считая его "источником слежки". Даже они ему не доверяют.
Глава 2. Утечки данных — фейк или реальность?
В январе 2026 года в Telegram-каналах разлетелась новость: хакеры взломали Max и выгрузили 142 ГБ информации, включая профили 15,4 миллиона пользователей. Пресс-служба Max оперативно опровергла эту информацию, назвав её "очередным фейком". Они заявили, что их серверы расположены в России, они не используют зарубежные облачные решения Amazon, а анализ логов не выявил подозрительной активности. Также они подчеркнули, что Max не хранит геолокацию, дату рождения, email, ИНН или СНИЛС пользователей.
Однако несколько моментов вызывают вопросы.
Во-первых, сам факт, что подобные слухи появляются и требуют официальных опровержений, говорит о том, что интерес к взлому Max есть, и он не беспочвенный. Во-вторых, даже если конкретная утечка 15 млн пользователей — фейк, это не отменяет того факта, что само приложение построено как инструмент сбора данных. Если серверы Max расположены в России и подконтрольны государству (приложение разработано VK и открыто поддерживается Кремлем), то доступ к данным может быть получен не через взлом, а через законное требование — и это уже не "утечка", а "предоставление". Компания может отрицать взлом, но она не отрицает, что данные хранятся на российских серверах и подчиняются российскому законодательству.
Глава 3. Как это связано с даркнетом и почему это опасно для вас
Если вы ведёте канал на маркете, торгуете документами или просто общаетесь на форумах, установка Max на ваш рабочий телефон — это смертельный риск.
Ваш реальный IP становится известен. Даже если вы используете Tor или VPN, Max вычисляет ваш реальный адрес и отправляет его на сервер. Для силовиков это готовый адрес для прихода.
Ваши контакты — под колпаком. Max в реальном времени собирает вашу адресную книгу. Если у вас в телефоне есть номера клиентов, поставщиков или других операторов — эти данные уже не ваши.
Ваши разговоры записываются. Приложение может втайне записывать микрофон во время звонков. Обсуждаете закладку, цену, логистику? Всё это может оказаться на сервере.
Ваше устройство полностью контролируется. Сервер может удалять сообщения, внедрять код, отключать защиту экрана. Это означает, что любой, кто имеет доступ к серверной инфраструктуре Max, может делать с вашим телефоном всё, что захочет.
Ирония в том, что многие в даркнете рассматривают Max как "надёжный" канал именно из-за его стабильности и попадания в белые списки. Но эта стабильность — ловушка. Вас не заблокируют, вас не отключат, вас просто будут слушать, записывать и наблюдать за каждым вашим действием.
Глава 4. Альтернативы — что выбрать вместо Max?
Session. Полностью децентрализованный мессенджер без центральных серверов. Для регистрации не нужен номер телефона. Трафик маршрутизируется через сеть серверов, что исключает утечку или продажу данных. Однако недавнее исследование выявило практические атаки на протокол Session V1 — он не идеален, но с точки зрения государственного контроля он на порядок безопаснее Max, так как не имеет единой точки управления.
Matrix (протокол). Используется французским правительством для мессенджера Tchap. Однако в июне 2026 года Tchap был взломан через угон аккаунта — хакеры получили доступ к публичным чатам и выгрузили 14 ГБ документов. Кроме того, в августе 2025 года в самом протоколе Matrix были обнаружены два высокоуязвимости (CVE-2025-49090 и ещё одна без номера), которые позволяли злоумышленникам перехватывать зашифрованные каналы. Matrix — мощный инструмент, но он сложен в настройке и не гарантирует защиту от атак на уровне протокола.
Signal. Самый защищённый мессенджер в мире. Но и он уязвим. В апреле-мае 2026 года немецкие политики и сотрудники НАТО подверглись масштабной фишинговой атаке на Signal — предположительно со стороны российских хакеров. Около 300 учётных записей были взломаны. Signal не застрахован от социальной инженерии, и в России он может быть заблокирован (как это уже было в октябре 2025 года из-за сбоя AWS).
Tor + собственный Jabber/IRC. Старый, проверенный способ. Полная анонимность, полный контроль над сервером, никаких "национальных" приложений. Но требует технической грамотности и не даёт удобства мобильных приложений.
Глава 5. Какой вывод для даркнет-оператора
Ни один мессенджер не даёт 100% защиты. Но Max — это инструмент, который был создан для контроля. Его стабильность и попадание в белые списки — это не преимущество, это признак того, что он работает в интересах государства, а не пользователя. Если вы используете Max для даркнет-активности, вы добровольно устанавливаете на свой телефон шпионское ПО, которое передаёт ваши данные, записывает разговоры и вычисляет ваш реальный IP.
Для каналов и групп лучше использовать гибридную схему:
Основной канал — в Session или через собственный сервер на базе Matrix с полным контролем.
Дублирующий канал — в Telegram с прокси на случай, если аудитория ещё не перешла.
Max — только как крайний резерв, и только на телефоне, который не содержит никакой информации о вашей деятельности. И даже тогда — с осознанием, что каждый ваш звонок, каждое сообщение и каждый контакт могут быть записаны и проанализированы.
В даркнете нет места для компромиссов. Max — это компромисс, замаскированный под стабильность. Не дайте себя обмануть.
Заключение
Max — это не просто мессенджер. Это элемент централизованной системы цифрового слежения. Он рекламируется блогерами, актёрами и публичными личностями, его требуют использовать в школах и детских садах, он предустановлен на каждом новом телефоне. Но за этой массовой кампанией стоит одно — тотальный контроль.
Для даркнета, где анонимность — это валюта, Max — смертельная угроза. Выбирайте децентрализованные решения, учитесь настраивать собственные серверы, дублируйте каналы. И помните: если приложение стабильно работает даже при тотальных блокировках — это не потому, что оно хорошее. Это потому, что оно своё. И своё оно для них, а не для вас.
