VK может удаленно включать функции слежки в Max, и пользователь этого даже не заметит

К такому выводу пришли исследователи лаборатории цифровой безопасности InterSecLab совместно с RKS Global.

В отчете InterSecLab отмечается, что у Max нет сквозного шифрования, а это значит, что «секретные чаты» не защищены — каждое сообщение может быть прочитано на серверах VK. Функция «секретного чата» — просто таймер исчезающих сообщений, предупреждают исследователи.

Функции слежки позволяют VK читать весь контент, каждое текстовое сообщение содержит флаг, предписывающий серверу проверять его на ссылки и контент.

Max загружает всю адресную книгу на серверы VK в открытом виде, говорится в отчете InterSecLab: любой пользователь может найти зарегистрированный номер телефона и узнать дату создания аккаунта, а также статус пользователя.

Подробнее — читайте на сайте Дождя.

🩷 Подпишись — @tvrain