VK может удаленно включать функции слежки в Max. Серверы компании автоматически отслеживают ключевые слова в сообщениях и звонках, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global.

Ключевые выводы их исследования:

◾️Функции слежки позволяют VK транскрибировать звонки, сообщения и войсы пользователей. Серверы автоматически проверяют каждое сообщение на наличие ссылок и ключевых слов, которые задают сами разработчики. Это происходит из-за отсутствия сквозного шифрования. 

◾️Функция «секретных чатов» на самом деле представляет собой просто диалоги с таймерами удаления сообщений с устройств.

◾️На серверы VK подгружается и адресная книга пользователя.

◾️ Max проверяет наличие других приложений на устройстве пользователя — например, VPN.