Гайз, свежак про всеми любимый MAX🔥

Cloudflare пометил MAX (тот самый «национальный и абсолютно безопасный мессенджер» от VK) как шпионское ПО.

Ничего не напоминает? 😏

Ага, ровно то же самое в начале апреля случилось с клиентом «Telega» — после чего у неё отозвали TLS-сертификат и выкинули из App Store.

С MAX пока всё хорошо — и сертификат на месте, и приложение в сторах висит.

Но имеем прецедент.
Разница таки есть и важная: «Telega» — просто сторонний клиент.

MAX — государственный проект, обязательный для предустановки на все телефоны в России. Так что просто так его никто не снесет.

Хотя реверс-инжиниринг APK ещё летом показал, что модуль слежки за VPN там таки есть. Так что Cloudflare, в общем-то, не наврал.

З.Ы. Вы можете написать: «Но помечен домен, а не аппа». Верно! Но тут такая цепочка:

Домен помечен -> GlobalSign отзывает TLS-сертификат -> Apple убирает из App Store

То есть App Store реагирует не на анализ кода аппы, а на то, что домен/сертификат скомпрометирован 🤷‍♂️