Comment on: [Bug] Ложноположительное срабатывание уже неясно по какому признаку
Repo: xtclovver/RKNHardering by IdiotEbrilo
Держите
[rkn.log](https://github.com/user-attachments/files/26983753/rkn.log)
И там ещё у многих возник вопрос по поводу libnative_curl_probe.so, что оно занимается нехорошими делами. Цитата с 4pda:
> Для нашей ветки чата решил написать пост про RKNHardering пожёстче. Много времени потратил, чтобы расковырять его код.
> На гитхабе этот проект выглядит кристально чисто, но внутри релизного APK прячется теневая библиотека libnative_curl_probe.so, о которой в исходниках нет ни слова. Самое страшное, что этот код написан вовсе не для безобидного пробива вашего IP-адреса. Внутри зашит тяжелый протокол авторизации AWS SigV4 и прямые отсылки к закрытой корпоративной инфраструктуре S3 Express и Outposts, что превращает утилиту в инструмент для скрытой выгрузки полноценных отчетов в приватные облака Amazon. Чтобы никто не смог отследить, как детальное цифровое досье на вашу сеть сливается под маркером hds-collect, разработчики обфусцировали сетевые заголовки и внедрили агрессивный Certificat...
GitHub Issue
Parent Entity
State: Open • Comments: 9
SaaS Metrics