← К ленте

VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Дождь@tvrainНовости и СМИ24 сентября 2026, 15:47

VK может удаленно включать функции слежки в Max, и пользователь этого даже не заметит К такому выводу пришли исследователи лаборатории цифровой безопасности InterSecLab совместно с RKS Global. В отчете InterSecLab отмечается, что у Max нет сквозного шифрования, а это значит, что «секретные чаты» не защищены — каждое сообщение может быть прочитано на серверах VK. Функция «секретного чата» — просто таймер исчезающих сообщений, предупреждают исследователи. Функции слежки позволяют VK читать весь контент, каждое текстовое сообщение содержит флаг, предписывающий серверу проверять его на ссылки и контент. Max загружает всю адресную книгу на серверы VK в открытом виде, говорится в отчете InterSecLab: любой пользователь может найти зарегистрированный номер телефона и узнать дату создания аккаунта, а также статус пользователя. Подробнее — читайте на сайте Дождя. 🩷 Подпишись — @tvrain

  • 245
  • 232
  • 64
  • 30
  • 26
  • 17
  • 5

Похожие посты

Медуза@meduzaliveНовости и СМИвчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Мессенджер «Макс» умеет следить за пользователями по-разному: VK может незаметно менять функции слежки для любого аккаунта Исследователи лаборатории цифровой безопасности InterSecLab девять недель изучали работу «Макса» на примере реальных аккаунтов и пришли к выводу, что у мессенджера широкий набор функций для слежки, но у каждого пользователя они могут работать по-разному. VK может удаленно и незаметно активировать отдельные функции без обновления приложения или каких-либо изменений в интерфе...

Лентач@lentacholdПолитика и властьвчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Мессенджер Мах может по-разному следить за разными пользователями, пишет «Медуза»* со ссылкой на отчёт лаборатории цифровой безопасности InterSecLab. Главное из него: ▪️ Отдельно для каждого аккаунта в Махе можно настроить: расшифровку голосовых сообщений на серверах VK, блокировку отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передачу сведений о личности пользователя сторонним сервисам. Исследователи также обнаружили функцию, которая не был...

ЧТД@chtdddНовости и СМИ18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

😬 Американские исследователи: «нацмессенджер» «Макс» может воровать пароли и банковские данные Встраиваемые в «Макс» мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для нацмессенджера. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложения...

  • 435
  • 316
  • 78
  • 38
  • 31
  • 19
Дождь@tvrainНовости и СМИ18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты встроенных банковских приложений К такому выводу пришли авторы исследования из Мичиганского университета, Технологического института Джорджии, Университета Калгари и Индийского технологического института в Дели, обратил внимание The Bell Tech. Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмеч...

  • 545
  • 146
  • 66
  • 41
  • 27
  • 6
Крымский ветер@CrimeanwindПроисшествиявчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Лаборатория InterSecLab нашла в российском мессенджере Max опции для слежки за пользователями Российский мессенджер Max обладает широкими техническими возможностями для сбора данных о пользователях, причем набор активных функций может различаться для разных аккаунтов. К такому выводу пришла лаборатория цифровой безопасности InterSecLab. Исследователи в течение девяти недель наблюдали за работой Max на реальных аккаунтах, анализировали код приложения и перехватывали его сетевой трафик до шифров...

  • 183
  • 114
  • 74
  • 31
  • 7
  • 6
ЧТД@chtdddНовости и СМИвчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

❗️VK может удаленно включать функции слежки в Max. Серверы компании автоматически отслеживают ключевые слова в сообщениях и звонках, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global. Ключевые выводы их исследования: ◾️Функции слежки позволяют VK транскрибировать звонки, сообщения и войсы пользователей. Серверы автоматически проверяют каждое сообщение на наличие ссылок и ключевых слов, которые задают сами разработчики. Это происходит из-за отсутстви...

  • 465
  • 141
  • 108
  • 22
  • 19
  • 14
Усы Пескова@SandymustacheПолитика и власть18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения
  • Фото поста канала Усы Пескова

Исследователи обнаружили, что российский мессенджер Max технически может получать доступ к данным встроенных банковских и государственных сервисов. ▶️Во время тестов на Android Max сделал скриншот мини-приложения без разрешения пользователя. ▶️На одном из снимков исследователи увидели логин и пароль. ▶️Также мессенджер получил токен банковского приложения и ключ сессии сервиса «Госуслуги. Моя школа». ▶️По мнению авторов исследования, такие возможности потенциально позволяют Max отслеживать д...

  • 656
  • 173
  • 55
  • 37
  • 29
  • 13
Gulag@gulagruПолитика и власть18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

макС может воровать пароли и банковские данные Встраиваемые в нацмессенджер мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для макСа. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложениях от имени пользователя, выяснили специалисты из дв...

The Moscow Times@moscowtimes_ruПолитика и властьвчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

VK может удаленно включать слежку за пользователями Max Лаборатория цифровой безопасности InterSecLab совместно с RKS Global выяснили, что VK может удаленно активировать для пользователей Max функции, позволяющие отслеживать их сетевую активность, расшифровывать голосовые сообщения и проверять содержимое переписки. К такому выводу исследователи пришли после девяти недель анализа работы мессенджера. Как установили специалисты, VK может дистанционно менять настройки Max отдельно для каждой учетн...

  • 283
  • 114
  • 57
  • 26
  • 24
  • 17
Важные истории@istories_mediaПроисшествиявчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

VK может удаленно включать функции слежки в Max. Серверы компании автоматически отслеживают ключевые слова в сообщениях и звонках, выяснили исследователи Серверы VK позволяют следить за пользователями госмессенджера Max. Корпорация может включать и выключать эти функции без обновлений приложения и уведомлений пользователя, выяснила лаборатория цифровой безопасности InterSecLab совместно с RKS Global. 🔵 Функции слежки позволяют VK транскрибировать звонки и голосовые сообщения пользователей, а ...

  • 277
  • 64
  • 18
  • 15
  • 5
  • 4