Карманный «нацмес»: исследование InterSecLab обнажало тотальную слежку и фейковое шифрование в мессенджере Max
Небо синее, вода мокрая, а отечественный мессенджер Max (он же впору переименовывать в заслуженный «Скам») продолжает следить за каждым шагом пользователей. Исследовательская лаборатория InterSecLab глубоко изучила «подкапотную» начинку приложения и пришла к неутешительным, но вполне ожидаемым выводам: никакого сквозного шифрования (end-to-end) там нет и в помине, а вся переписка в открытом виде доступна серверам VK.
Секретные чаты без секретов и удаленное управление
Главный миф о безопасности мессенджера — распиаренная функция «секретных чатов» — на поверку оказалась обычной фикцией. По данным исследователей, это никакой не защищенный контур, а банальный таймер исчезающих сообщений. Причем физически данные никуда не исчезают и благополучно оседают где нужно.
Но еще интереснее другое: архитектура Max позволяет VK менять функционал приложения удаленно для каждого отдельного аккаунта, причем даже без обновления самого клиента.
В результате пользователи, сидящие на одной и той же версии мессенджера, могут находиться в совершенно разных условиях цифровой слежки, даже не подозревая об этом. На сервере в любой момент активируются скрытые тумблеры:
Сетевое сканирование устройств;
Детекция запущенных VPN-сервисов;
Автоматическая расшифровка голосовых сообщений;
Расширенные права доступа к системным логам;
Списки служб, которым разрешен слив идентификационных данных пользователя.
Тотальный слив контактов и серверная цензура
Абсолютно каждое текстовое сообщение в Max снабжено специальным «флажком», который позволяет серверу в реальном времени мониторить текст на наличие ссылок и прочего контента. В свою очередь, голосовые сообщения даже не пытаются обрабатывать на вашем смартфоне — вся расшифровка идет напрямую на серверах VK.
Вишенкой на торте стал механизм работы с адресной книгой. Как выяснили эксперты, «нацмес» без зазрения совести выкачивает на сервера компании Владимира Кириенко всю вашу записную книжку в чистом, незашифрованном виде — со всеми именами, фамилиями и телефонными номерами ваших близких, коллег и знакомых.
В общем, Max — приложение, которое мастерски постучит на вас даже на парковке. Пользуйтесь «отечественным и безопасным» с максимальным параноидальным удовольствием.