Друзья, привет!

На прошлой неделе вышло независимое исследование MAX. Исследование провела InterSecLab — лаборатория, которая занимается цифровой безопасностью, киберугрозами и техническим анализом приложений. Специалисты наблюдали за MAX в течение девяти недель, анализировали сетевой трафик прямо внутри приложения и сопоставляли увиденное с его кодом.

Мы прочитали все 90 страниц документа, немного ужаснулись и решили поделиться с вами самым интересным 👇

🔵Исследователи выяснили, что MAX может включить слежку точечно, за одним конкретным аккаунтом (например, вашим), причём без обновления приложения и без единого уведомления на экране.

🔵Ещё интереснее с адресной книгой: исследователи зафиксировали её передачу на серверы VK целиком, вместе с именами и номерами. А по одному номеру телефона сервер может вернуть информацию об аккаунте и его онлайн-статусе, и пользователь при этом не получает уведомление о таком запросе.

🔵Отдельная история с шифрованием, то есть защитой сообщений от чужих глаз. При сквозном шифровании, как у Telegram, сообщение могут прочитать только отправитель и получатель, а у самого сервиса доступа к содержимому нет. В MAX, по выводам исследователей, такого шифрования нет: содержимое сообщений доступно серверам VK.

А теперь про vpGram. Мы не трогаем вашу адресную книгу, не получаем доступ к содержимому переписки и не вмешиваемся в шифрование Telegram. Это противоречит нашей миссии — мы за свободу, безопасность и приватность связи!

Ваша команда vpGram против слежки 💙

🔖 Поделиться vpGram с теми, кто хочет сохранить свои данные