⚡️ MAX следит за вашим VPN — пользователи Хабра разобрали код мессенджера и нашли в нём модуль слежки.

Хитрость в том, что приложение время от времени пингует разные сайты — посылает запрос и смотрит, какой будет ответ. Примечательно, что половина сайтов отечественные, а вторая половина — зарубежные, включая заблокированные. Юзеры предполагают, что модуль используют для отслеживания эффективности блокировок. Учитывая, что МАХ также собирает данные об IP юзера, это могут использовать для точечных банов селф-хост VPN-сервисов.

Данные отправляются вместе с обычным трафиком мессенджера, поэтому их сложно заблокировать отдельно.

UPD: Пресс-служба MAX отрицает слежку.

@exploitex

Альфа-Банк запустил подписку на кассы самообслуживания — от 3990 рублей в месяц.

Так покупатели сэкономят время на покупках и будут на 20% чаще возвращаться в магазин. Бизнес может поставить до 5 касс самообслуживания там, где раньше стояла одна обычная.

В пакет входит оборудование и сервис 24/7. Перед запуском команда банка изучит процессы компании и настроит систему — работает с ритейлом, ресторанами и даже медцентрами.

В интернет попали архивные кадры изобретения велосипеда.

@exploitex

Фильм по «Острым козырькам» оказался МЕГАХАРОШ — критики оценили картину в 91% свежести при 22 обзорах.

Хвалят:

По словам посмотревших, это достойный финал сериала, последние кадры которого стали трогательным прощанием с Томми Шелби. Очень хвалят игру Киллиана Мерфи и образ, который ему удалось создать. Сама картина представляет собой цельную историю, которая вышла напряженной, захватывающей и кровавой.

Ругают:

Несмотря на то, что сюжет получился достаточно простым и несколько предсказуемым, большинство критиков сходятся во мнении, что фильм дает фанатам ровно то, что они могли ожидать от «Острых козырьков», и справляется со своей задачей даже лучше, чем последние два сезона сериала.

Смотрим в бесплатных кинотеатрах уже 20 марта.

@exploitex

Современные проблемы би лайк.

@explotex

Проводим романтический вечер в честь 8 марта выгодно — Т-Банк начисляет по дебетовой карте Black кэшбэк до 6000 рублей за цветы, конфеты и даже счёт в ресторане.

Важно: кэшбэк действует только у партнёров, список которых можно посмотреть по ссылке. Акция для всех по 9 марта включительно.

Если у вас ещё нет дебетовой карты Black, самое время это исправить.

⚡️ Последний сезон «Пацанов» — вышел первый трейлер.

В заключительных эпизодах главным героям предстоит раз и навсегда победить Хоумлендера и остановить тиранию супергероев.

Смотрим уже 8 апреля.

@exploitex

⚡️Анонсирован новый XBOX — консоль официально сможет запускать как игры для Xbox, так и для ПК.

Рабочее название нового поколения: Project Helix.

Детали обещают раскрыть уже на следующей неделе.

@exploitex

Ваши личные фото из Max могут смотреть ПОСТОРОННИЕ ЛЮДИ — в мессенджере обнаружили серьёзную дыру: изображения, отправленные в личных сообщениях, фактически лежат в открытом доступе.

Если знать прямой веб-адрес картинки из веб-версии сервиса, её можно открыть без авторизации и без доступа к переписке. Фактически пикча работает как обычная ссылка на хостинг изображений.

Что это означает:

— Любой, у кого есть прямая ссылка на файл, может открыть изображение без входа в аккаунт;
— Теоретически такие ссылки можно перебирать автоматически — этим могут заниматься боты и парсеры;
— Под удар попадают фотографии документов, банковских карт, медицинских справок и любых личных снимков.

Пока уязвимость не закрыли, лучше вообще не отправлять через Max ничего чувствительного: паспорта, карты, документы и любые фото с личными данными.

Ни дня без уязвимостей MAX.

@exploitex

Идеальное комбо для автомобилистов — за оформление Каско в Т-Страховании сейчас можно получить три месяца 15% кешбэка на топливо.

Вместе с этим идёт ремонт фар, стекол и зеркал без справок, плюс направление на ремонт за час.

Считаем стоимость полиса — здесь.

Пятничные лайфхаки.

@exploitex

DeepL забыт — нашли новый переводчик Lara и он может переводить ВСЁ:

— Точнее конкурентов;
— Три режима стиля: точный, литературный и творческий;
— Позволяет добавить контекст фразы для качественного перевода;
— Может переводить документы;
— Есть возможность переводить СОЗВОНЫ;
— БЕСПЛАТНО и даже регистрацию не просят.

Шатаем языковые барьеры — здесь.

@exploitex

Спасем от мошенников всю семью — МТС сделал подписку Защитник+ для семьи, с помощью которой можно выгодно подключить до 3-х близких к своей подписке и не переживать за их безопасность.

Для всех участников ИИ будет блокировать спам-звонки, предупреждать о злоумышленниках прямо во время разговора и присылать организатору уведомление, если скамер попытается связаться с кем-то из семьи.

Тем более сейчас Защитник+ для семьи доступен на 30 дней бесплатно в приложении Мой МТС. Чтобы не волноваться, что кто-то из близких отключит защиту из-за «каких-то странных списаний», — за всех платит только организатор внутри одной семейной подписки.

Denuvo скоро придёт КОНЕЦ — хакеры работают над новым способом запуска взломанных игр через гипервизор.

Раньше такой метод требовал отключать Secure Boot и включать тестовый режим Windows, но теперь появился шанс превратить всё в обычный кряк.

Метод использует уязвимость в подписанном драйвере Microsoft, через которую можно загрузить неподписанный драйвер гипервизора. Единственное условие: включённая виртуализация, а у многих она активна по умолчанию.

Хакерша KiriGiri уже протестировала способ на Resident Evil Requiem и игра запустилась. Кряк уже активно допиливают до состояния «нажал и играй».

Пираты открывают ящик рома.

@exploitex

Яндекс Еда выручает мужчин с выбором букета для любимых женщин — к 8 марта в Москве промоутер со стильным баннером помогает мужчинам понять, какие цветы им подарить своим мамам, девушкам или жёнам.

Какие бы цветы ни хотелось на праздник, они найдутся в Яндекс Еде. В разделе «Цветы» уже можно выбрать тот самый букет и оформить доставку от 30 минут. Тем более, при заказе букета по ссылке доступна приятная скидка.

Все детали и условия — здесь.

Одна ошибка и ты ошибся.

@exploitex

⚡️ РКН и ФАС запрещают рекламу на YouTube — на блогера Александру Поснову возбудили дело из-за рекламы батончиков в ролике.

В письме ФАС ссылаются на то, что реклама в заблокированных соцсетях запрещена законом «О рекламе», при этом YouTube не признан экстремистской или нежелательной организацией, а официальная версия проблем с площадкой — «устаревшие сервера».

Теперь реклама разрешена только на парковке?

@exploitex