📚И снова Max — эксперты раскрыли потенциальные механизмы слежки в российском мессенджере

25 сентября. / КИБЕР МЕДИА /. Исследовательская группа InterSecLab совместно с RKS Global опубликовала технический анализ российского мессенджера Max. Специалисты изучили приложение изнутри и выяснили, что архитектура платформы полностью лишена сквозного шифрования, а функция «секретных чатов» представляет собой лишь таймер автоудаления сообщений. Все переписки передаются и хранятся на серверах VK в открытом виде.

Главной технической особенностью приложения оказалась динамическая настройка функций на стороне сервера. VK может удаленно активировать сетевое зондирование, блокировку VPN, расширенное логирование или скрытую проверку доступности внешних ресурсов для отдельных аккаунтов. Это означает, что потенциально для разных пользователей одна и та же версия приложения может работать по-разному, без отображения изменений в интерфейсе.

Исследователи утверждают, что, при первичной регистрации Max загружает всю адресную книгу устройства на серверы VK в открытом виде без предварительного хеширования. Также приложение активно блокирует работу при обнаружении включенного VPN на устройстве и содержит скрытые механизмы анализа сетевого окружения.