Максим, что за дела? Мессенджер «Макс» может незаметно включать слежку за конкретными пользователь:ницами — расследование

Девятинедельное техническое расследование лаборатории InterSecLab показало, что слежка в обязательном российском мессенджере «Макс» зашита не в самом приложении: многие функции VK включает и выключает удаленно, индивидуально для каждого аккаунта, без обновлений и уведомлений.

▪️ По словам расследователь:ниц, у «Макса» нет фиксированного набора функций: VK решает, что делать с конкретным человеком, и может менять это в любой момент. Два человека с одной и той же версией приложения в один и тот же день фактически используют разные программы.

▪️ Среди функций, которые настраиваются индивидуально: автоматическая расшифровка голосовых сообщений на серверах VK, блокировка сообщений при обнаружении VPN, проверка доступных пользователь:нице интернет-сервисов с отправкой результатов на сервер, усиленный сбор данных о поведении в приложении и передача данных о личности сторонним сервисам.

Есть и функции, которые отключить нельзя в принципе. В «Максе» нет сквозного шифрования, а «секретные» чаты сводятся к таймеру на удаление сообщений. Вся адресная книга загружается на серверы VK в открытом виде и синхронизируется при каждом изменении контактов. Любой человек может узнать по номеру телефона имя, дату регистрации и статус «онлайн» другого без его ведома. Все пять систем телеметрии передают данные VK, а компания подпадает под российскую юрисдикцию.

▪️ Все это особенно важно для жителей России и оккупированной Украины, где «Макс» предустановлен на все продаваемые смартфоны и планшеты, альтернативные мессенджеры заблокированы или замедлены, а без «Макса» недоступна часть государственных услуг.

Хотите узнать больше? Смотрите видео DOXA, в котором мы рассказываем о находках расследования простыми словами, а также делимся советами о том, как противостоять слежке госмессенджера.

@doxajournal