All streams
Search
Write a publication
Pull to refresh
0
0

User

Send message

Это и была цель проекта, если правильно помню, убрать трекинг и оставить функционал. В итоге убрали принужденный аналитику. Сам пользователь решает пользоваться (и подвергнуть сообщения проверкам) или нет

Согласен.

Про "модерация гугла что-то не пропустит" капец как он не прав. Они обычно только проверяют первую версию, а обновления только очень поверхностно. Было много вредоносного ПО которое это эксплуатировали... В прибавке к этому приложение только доступно в России/Белоруссии, тут уже совсем другие законы об обработке данных, и Гугл вроде как может делать исключение для государственных приложений.

И этот тон "я 15 лет в андроид разработке, я знаю лучше вас" звучит очень жалко для меня, повторюсь, он смотрел только на разрешение, не дебаггал, не декомпелировал...

Это скорее высокоуровневый обзор манифеста. Оно не вдается в детали приложения.

Защищать приложение, не проанализировав код, по мне так это преждевременное решение

Макс как минимум:

собирает список всех установленных приложений, аккаунтов на устройстве, проверка на root-доступ и запуск в эмуляторе, сбор личных данных, аналитики звонков, детальные отчеты о сбоях и сессиях. И это я ещё не смотрел в обфускованный код толком...

Также как минимум 3 sdk которые собирают данные:

  • mytracker (личные данные)

  • appttacer

  • firebase (от гугла, не так страшно)

PS: автор хоть и прав что аргументы из других видео не правильные, но мне лично не нравится что он защищает Макс, даже если аргументы в других видео и неправильные, вывод в основном что Макс это шпионское ПО по моему оправданный

Кто со мной не согласен напишите коммент, я не против изменить моё мнение, если это обоснованно/правда :)

Это ещё не всё))

В com/my/tracker/obfuscated/ class f обнаружил сбор списка всех установленных приложений (user apps).

А в ru/ok/android/externcalls/analytics/ class CallAnalyticsSender тоже есть подозрительная логика, которая может отправлять лишние данные.

Уверен, что это только малая часть, под обфускацией ещё много, до конца пока не разобрал.

Здравствуйте, я тут посмотрел, и создал свой патч! чтобы предотвратить отправку данных (частично)!
https://github.com/TheSillyStever/max-patcher-privacy ,
я был бы рад если вы проверите мою работу, так как у меня нет доступа русскому номеру чтобы зарегатся и проверять пакеты. но концепт должен быть рабочим.
Проект только в начале разработке, такчто я приветствую критеку!

Information

Rating
Does not participate
Registered
Activity