VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

ПОЛУАВТОБИЯ@poluavtobiaНовости и СМИ24 сентября 2026, 20:05

VK с серверов может управлять функциями слежки в Max для каждого отдельного пользователя, проверять по «флажкам» содержимое сообщений, а «секретные чаты» в нацмессенджере не зашифрованы, — InterSecLab Исследовательская лаборатория InterSecLab изучила работу российского нацмессенджера Max и пришла к выводу, что приложение не использует сквозное шифрование сообщений, поэтому их содержимое доступно серверам VK. Функция «секретных чатов» в Max, по данным исследователей, это всего лишь «таймер исчезающих сообщений». Исследователи также установили, что значительную часть функций Max можно менять с серверов VK для каждого отдельного аккаунта, причем без обновления приложения. Поэтому у пользователей одной и той же версии мессенджера могут быть активированы разные функции, и они этого даже не заметят. Среди таковых — сетевое сканирование, обнаружение VPN, расшифровка голоса, расширенные права доступа к логам, список служб, которым разрешен доступ к идентификационным данным пользователей. Аналитики InterSecLab выяснили, что каждое текстовое сообщение в Max содержит «флажок», позволяющий серверу проверять его на наличие ссылок и другого общего содержимого. Голосовые сообщения при этом расшифровываются на серверах VK, а не на устройстве. Исследователи подчеркивают, что техническая инфраструктура для более широкого анализа содержимого у компании уже имеется. По данным InterSecLab, Max при определенных настройках передает VK информацию о публичном IP-адресе устройства, операторе связи, наличии VPN и доступности различных интернет-сервисов. Исследователи также обнаружили отдельный канал, через который сервер может передавать приложению список адресов для проверки. При обнаружении VPN Max, как установили исследователи, может прекратить работу. В ходе тестирования приложение потребовало отключить VPN, прежде чем пользователь смог отправить сообщение. При этом VPN, работающий на роутере, нацмессенджер не обнаруживает. Кроме того, Max, по данным исследования, загружает на сервер VK всю адресную книгу устройства в незашифрованном виде, включая имена и номера телефонов. Исследователи также обнаружили возможность поиска зарегистрированного пользователя по номеру телефона без его уведомления. InterSecLab отмечает, что исследование показывает технические возможности Max, но не доказывает, что VK или российские государственные структуры использовали их против конкретных пользователей. Анализ проводился на версии Android-приложения 26.12.0 в марте-мае 2026 года, поэтому авторы называют результаты снимком состояния мессенджера на определенный момент. InterSecLab — это специализированная лаборатория цифровой безопасности, занимающаяся цифровой криминалистикой, анализом угроз, кибератак, систем наблюдения и цензуры.