В malware-мессенджере MAX обнаружен очередной бэкдор. Подпрограмма, способная собирать информацию о VPN, установленных на смартфоне или компьютере. А также и другие данные – включая тексты переписок, контент из других мессенджеров. Возможно, система также позволяет удаленно блокировать какие-то функции. То, что МАКС – стукач, было с самого начала очевидно. То, что извлекать через него любую информацию смогут не только российские, но и иностранные "специалисты" самого начального уровня – тоже. Однако удивительной для исследователей оказалась криворукость, с которой сделан бэкдор. Странно, что это вообще работает.

Кроме того, в ВК, вероятно, сразу же отказались от идеи исправить неудачное решение, по которому файлы и видеоконтент пользователей в MAX постоянно хранятся незашифрованными по фиксированным интернет-адресам. И доступны к просмотру всем подряд любопытным негодяям. Почти как в самом ВКонтакте. Все так и будет дальше, без исправлений.

Также незаметно, чтобы команда гениев из ВК как-то занялась борьбой с мошенниками и ботами, которых в "самом безопасном" MAXе уже сейчас едва ли не больше, чем в любом другом мессенджере. В отличие от Телеграма, здесь не считают необходимым бороться с валом подозрительных регистраций, который уже начался в других странах. Это неудивительно, ведь нужно же показывать постоянный рост числа абонентов, на миллионы в месяц.

🔻@redbinder