MAX закрепил сбор данных о подписках и действиях пользователей

В редакции политики конфиденциальности от 25 сентября MAX прямо указал, что собирает сведения о взаимодействии пользователей с каналами и контентом, включая подписки и отписки. Официальная цель — персонализация информации, развлечений и рекламы. Ранее документ уже предусматривал обработку IP-адресов, сведений об устройствах, местоположении, провайдере, кликах и переходах, cookies, а с разрешения пользователя — контактов и данных из ЕСИА и государственных информационных систем. Политика допускает передачу информации партнёрам для работы сервиса, аналитики и безопасности, а государственным органам — по предусмотренным законом основаниям. Таким образом, сведения об интересах пользователя становятся частью собираемой информации о нём.

На этом фоне InterSecLab при участии RKS Global опубликовала исследование Android-версии MAX. По выводам специалистов, приложение позволяет VK удалённо менять настройки отдельных аккаунтов: включать проверку сетевого окружения, обнаружение VPN, расшифровку голосовых сообщений и расширенное журналирование. Для этого не требуется обновление приложения, а пользователь не получает уведомления. У двух людей с одинаковой версией MAX набор работающих функций может различаться. При этом исследователи не заявляют, что доказали применение этих возможностей для адресной слежки за конкретными людьми.

Согласно исследованию, сквозного шифрования в проверенной версии нет: содержание переписки доступно серверам оператора. Специалисты также зафиксировали загрузку адресной книги с именами и номерами и получение сведений об аккаунте по номеру телефона без взаимного добавления в контакты. Голосовые сообщения расшифровываются на серверах VK, а в коде звонков обнаружен механизм анализа аудио с использованием загружаемой модели. Приложение также затрудняет техническую проверку: скрывает адреса серверов и прекращает работу при обнаружении инструментов анализа.

Удаление аккаунта не гарантирует немедленного уничтожения всей собранной информации. Политика MAX предусматривает сохранение необходимых данных в установленные законодательством сроки и продолжение их обработки при наличии законных оснований.

Подписаться @operobzor