VK может тайно активировать функции слежки в Max индивидуально для каждого пользователя, выяснили исследователи

Лаборатория InterSecLab, которая занимается вопросами кибербезопасности, опубликовала результаты анализа работы российского мессенджера Max. Исследование проводилось в течение девяти недель при участии независимого проекта RKS Global.

Что выяснилось. Исследователи подтвердили, что у мессенджера есть широкие возможности для слежки за пользователями. Но главное, что им удалось обнаружить: всеми этими функциями разработчики могут управлять отдельно для каждой учетной записи. Изменение настроек выполняется удаленно на серверах VK, и для этого не требуется обновлять приложение.

Сам пользователь не получает никаких уведомлений, если разработчики активируют функции слежки. Таким образом, у двух людей, которые используют одну и ту же версию Max, могут быть разные по набору функций приложения.

Что могут тайно делать разработчики:

▫️автоматически расшифровывать голосовые сообщения из Max на серверах VK;

▫️блокировать отправку и получение сообщений при обнаружении VPN;

▫️проверять доступность интернет-сервисов с помощью телефона и отправлять отчеты о результатах;

▫️собирать более детальную информацию о поведении пользователя внутри приложения;

▫️передавать идентификационные данных пользователя сторонним сервисам.

Что еще. При этом в Max нет сквозного шифрования — все сообщения доступны для чтения VK. Это касается и «секретных» чатов — в Max это просто функция самоуничтожения переписки по таймеру, ее всё равно можно прочитать.

Адресная книга пользователя передается на серверы VK в открытом виде. Любой пользователь Max может проверить зарегистрированный телефонный номер и узнать имя владельца, дату создания аккаунта и его текущий онлайн-статус. А тот, кого проверяли, об этом даже не узнает.

Это опасно? Доказательств того, что российские власти использовали найденные функции против пользователей, на данный момент нет, подчеркивают исследователи. Но всё равно напоминают, что пользоваться Max нужно с особой осторожностью. «Бумага» публиковала советы о том, как это можно делать — они доступны по ссылке. 🔗

💚 Подпишитесь на наш ютьюб-канал — там мы рассказываем, как жить в чебурнете