Большой брат в смартфоне: Cloudflare официально признал госмессенджер МАХ шпионским ПО

Попытка загнать россиян в «национальный мессенджер» ожидаемо обернулась глобальным разоблачением. Крупнейший мировой хостинг-провайдер Cloudflare официально повесил на домен государственного проекта МАХ (max.ru) черную метку, классифицировав его как шпионское программное обеспечение.

Пока у сайта еще сохраняется TLS-сертификат, создающий иллюзию защищенного соединения, но практика показывает, что это временное явление. Совсем недавно аналогичный статус от Cloudflare получил неофициальный клиент Telega - это стремительно привело к отзыву сертификатов и удалению приложения из каталога AppStore.

Впрочем, для технических специалистов вердикт международного провайдера не стал откровением. Государство даже не пыталось скрыть истинное предназначение своей разработки. Как справедливо указывал глава «Общества защиты интернета» Михаил Климарев, создатели МАХ предельно откровенны: в политике конфиденциальности приложения черным по белому прописана передача всех пользовательских данных по запросу в ФСБ, МВД, налоговую службу и Центробанк.

Но настоящая глубина этой цифровой кроличьей норы вскрылась, когда независимые исследователи на платформе GitHub детально препарировали установочный APK-файл мессенджера. Выяснилось, что под видом сервиса для общения скрывается полномасштабный карманный надзиратель. Код программы позволяет ей:

- Непрерывно собирать точную геолокацию пользователя;
- Сканировать полный список установленных на смартфоне программ;
- Отслеживать все запущенные фоновые процессы;
- В скрытом режиме записывать звук, видео и фиксировать любой вводимый с клавиатуры текст.

По сути, установка МАХ на свой телефон - это акт добровольной передачи ключей от своей цифровой (и не только) жизни силовым и фискальным ведомствам. Под лозунгами импортозамещения и суверенного интернета людям просто подсовывают универсальный жучок, который слушает, смотрит и документирует каждый ваш шаг.

@kritiknewsfeed - когда национальный мессенджер создается не для связи с близкими, а для прямой трансляции вашей жизни товарищу майору.