Лаборатория InterSecLab обнаружила шпионаж со стороны мессенджера MAX

Днепр агрегатор новостей@dnepro_newsАрмия и СВО18 сентября 2026, 19:34

Самая эффективная система цифрового контроля необязательно должна уметь читать всё содержимое смартфона. Есть более простой принцип: если невозможно получить доступ ко всем приложениям человека, можно постепенно сделать так, чтобы всё больше необходимых ему функций оказалось внутри одного контролируемого приложения. Именно с этой точки зрения история российского Max значительно интереснее обычного спора о том, является ли он «приложением для слежки». Исследование, на которое ссылается The Guardian, не показывает, что Max способен свободно проникать в Telegram, Signal или другие установленные на смартфоне сервисы. Речь идёт прежде всего о гораздо более широких возможностях платформы внутри собственной экосистемы мини-приложений: доступе к их данным, вмешательстве в работу, управлении авторизацией и потенциальном выполнении действий от имени пользователя. Это не универсальный ключ от смартфона, но потенциально очень мощный ключ от пространства, которое существует внутри самого Max. Поэтому принципиальным становится не только то, что технически умеет приложение, а то, сколько повседневной жизни удастся перенести внутрь него. Guardian приводит примеры учителей, которых переводили на Max для школьной коммуникации, и студентов, которым приложение понадобилось для получения QR-кода, связанного с доступом в университетские здания и общежития. Если к коммуникациям постепенно добавляются идентификация, платежи и государственные сервисы, возникает важная перемена: государству уже необязательно наблюдать за десятками независимых платформ, достаточно контролировать посредника, через которого проходит всё больше необходимых человеку действий. При этом между технической возможностью и доказанным использованием этой возможности необходимо сохранять дистанцию. Исследователи демонстрируют архитектуру, позволяющую осуществлять глубокий контроль внутри экосистемы Max, но это само по себе ещё не доказывает систематическую слежку за каждым пользователем. Гораздо показательнее другой процесс: одновременно с продвижением национальной платформы российские власти ограничивают возможности ряда конкурирующих иностранных сервисов. В результате главным ресурсом Max может оказаться не доступ к чужим приложениям, а постепенное уменьшение необходимости пользоваться ими. Поэтому будущее Max определяется не количеством разрешений, которые приложение способно запросить у смартфона. Оно определяется количеством действий, которые человеку однажды станет неудобно или невозможно совершить без него. Цифровой контроль достигает наиболее устойчивой формы не тогда, когда государство получает доступ ко всей жизни пользователя, а тогда, когда значительная часть этой жизни добровольно или административно переносится внутрь пространства, к которому государство уже имеет доступ. the Guardian Revealed: how Russia uses mobile ‘super-app’ Max to spy on its citizens Research shows tens of millions of people are being forced to use platform that amounts to ‘backdoor’ on their device