Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

BRIEFLY@brieflyruПолитика и власть18 сентября 2026, 11:56

Как Россия использует мобильное «суперприложение» Max для слежки за своими гражданами — The Guardian. Исследования показывают, что десятки миллионов людей вынуждены пользоваться платформой, которая фактически представляет собой «бэкдор» на их устройствах За последние 18 месяцев десятки миллионов россиян были вынуждены установить на телефоны новое приложение — фиолетово-синюю кнопку для обмена сообщениями и платежей под названием Max. Теперь криминалистические исследования позволили получить более полную картину мощных возможностей слежки Max. По словам Ройи Энсафи, доцента кафедры компьютерных наук Мичиганского университета, это фактически «черный ход» в экосистему приложений на каждом устройстве пользователя. «Мы изучали усиление контроля России над интернетом в течение последнего десятилетия, — заявил Энсафи. — Max предлагает самую умную и одновременно самую страшную тактику авторитарных правительств по слежке за своими гражданами». «Max — это образец, которому может следовать любое правительство на пути к цифровому авторитаризму», — добавил он. Это представляет собой передовой пример того, чего правительства таких стран, как Иран, Казахстан и Индия, могут в скором времени попытаться достичь. Команда Энсафи смогла загрузить версию приложения, используемую в России. Они обнаружили, что Max может делать скриншоты устройств пользователей — и содержимого мини-приложений — без их ведома. Он может получить доступ ко всей информации, хранящейся в этих мини-приложениях, к их сообщениям и платежам. Он может выдавать себя за своих пользователей, не сообщая им об этом. Он даже может внедрять код в мини-приложения — а это, по словам Энсафи, означает, что российское правительство может использовать Max для проведения кибератак. Что особенно важно, система не может получить доступ к таким приложениям, как Telegram и WhatsApp, если они установлены у пользователей. Однако Россия запретила и то, и другое. Чиновники и госслужащие, студенты, преподаватели и даже школьники — все они столкнулись с давлением с целью перевода своих коммуникаций на эту платформу. Учительница в Москве рассказала, что сотрудникам её школы было приказано перейти на Max после указаний городских властей. «В марте прошлого года директор школы вызвал нас и прямо сказал: отныне все будет на Max. Это включало общение с родителями, отправку домашних заданий и другую школьную переписку», — рассказала учительница. Даниил, студент университета в Санкт-Петербурге, рассказал, что неохотно скачал Max до начала учебного года, после того как ему сообщили, что студентам будет отказано в доступе в университетские здания или общежития без QR-кода, сгенерированного через приложение. По словам ряда влиятельных лиц и видных бизнесменов, среди российской элиты использование Max часто носит преимущественно формальный характер, в то время как Telegram и Signal по-прежнему широко используются для повседневного общения. Один человек из ближайшего окружения Кремля заявил, что он и несколько его друзей купили вторые телефоны исключительно для установки Max, продолжая при этом использовать свои основные устройства и предпочитаемые мессенджеры, как и прежде. «Это всё показуха. В политической сфере этим никто на самом деле не пользуется», — сказал источник. Max пока не смог заменить Telegram в качестве основного источника новостей для россиян. Общедоступные каналы на Max остаются гораздо менее развитыми, и лишь небольшое их число смогло собрать аудиторию, сопоставимую с крупнейшими каналами в Telegram. Успех России в быстром вытеснении Max должен стать «тревожным сигналом», заявили исследователи. Китай достиг своего нынешнего состояния цифрового авторитаризма за 35 лет. Но Россия ввела эти масштабные ограничения — подключив людей к контролируемому государством интернету — всего за десятилетие. «Мир меняется, инфраструктура частной связи меняется, и наступление авторитарных правительств носит очень агрессивный характер», — сказали они. Подписаться

  • 30
  • 23
  • 12
  • 1

Похожие посты

Медуза@meduzaliveНовости и СМИвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Мессенджер «Макс» умеет следить за пользователями по-разному: VK может незаметно менять функции слежки для любого аккаунта Исследователи лаборатории цифровой безопасности InterSecLab девять недель изучали работу «Макса» на примере реальных аккаунтов и пришли к выводу, что у мессенджера широкий набор функций для слежки, но у каждого пользователя они могут работать по-разному. VK может удаленно и незаметно активировать отдельные функции без обновления приложения или каких-либо изменений в интерфе...

Лентач@lentacholdПолитика и властьвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Мессенджер Мах может по-разному следить за разными пользователями, пишет «Медуза»* со ссылкой на отчёт лаборатории цифровой безопасности InterSecLab. Главное из него: ▪️ Отдельно для каждого аккаунта в Махе можно настроить: расшифровку голосовых сообщений на серверах VK, блокировку отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передачу сведений о личности пользователя сторонним сервисам. Исследователи также обнаружили функцию, которая не был...

ЧТД@chtdddНовости и СМИ18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

😬 Американские исследователи: «нацмессенджер» «Макс» может воровать пароли и банковские данные Встраиваемые в «Макс» мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для нацмессенджера. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложения...

  • 435
  • 316
  • 78
  • 38
  • 31
  • 19
ЧТД@chtdddНовости и СМИвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

❗️VK может удаленно включать функции слежки в Max. Серверы компании автоматически отслеживают ключевые слова в сообщениях и звонках, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global. Ключевые выводы их исследования: ◾️Функции слежки позволяют VK транскрибировать звонки, сообщения и войсы пользователей. Серверы автоматически проверяют каждое сообщение на наличие ссылок и ключевых слов, которые задают сами разработчики. Это происходит из-за отсутстви...

  • 556
  • 153
  • 122
  • 28
  • 27
  • 18
Крымский ветер@CrimeanwindПроисшествиявчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Лаборатория InterSecLab нашла в российском мессенджере Max опции для слежки за пользователями Российский мессенджер Max обладает широкими техническими возможностями для сбора данных о пользователях, причем набор активных функций может различаться для разных аккаунтов. К такому выводу пришла лаборатория цифровой безопасности InterSecLab. Исследователи в течение девяти недель наблюдали за работой Max на реальных аккаунтах, анализировали код приложения и перехватывали его сетевой трафик до шифров...

  • 236
  • 159
  • 88
  • 40
  • 8
  • 8
Дождь@tvrainНовости и СМИ18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты встроенных банковских приложений К такому выводу пришли авторы исследования из Мичиганского университета, Технологического института Джорджии, Университета Калгари и Индийского технологического института в Дели, обратил внимание The Bell Tech. Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмеч...

  • 545
  • 146
  • 66
  • 41
  • 27
  • 6
Дождь@tvrainНовости и СМИвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

VK может удаленно включать функции слежки в Max, и пользователь этого даже не заметит К такому выводу пришли исследователи лаборатории цифровой безопасности InterSecLab совместно с RKS Global. В отчете InterSecLab отмечается, что у Max нет сквозного шифрования, а это значит, что «секретные чаты» не защищены — каждое сообщение может быть прочитано на серверах VK. Функция «секретного чата» — просто таймер исчезающих сообщений, предупреждают исследователи. Функции слежки позволяют VK читать весь...

  • 344
  • 245
  • 70
  • 35
  • 30
  • 22
Усы Пескова@SandymustacheПолитика и власть18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей
  • Фото поста канала Усы Пескова

Исследователи обнаружили, что российский мессенджер Max технически может получать доступ к данным встроенных банковских и государственных сервисов. ▶️Во время тестов на Android Max сделал скриншот мини-приложения без разрешения пользователя. ▶️На одном из снимков исследователи увидели логин и пароль. ▶️Также мессенджер получил токен банковского приложения и ключ сессии сервиса «Госуслуги. Моя школа». ▶️По мнению авторов исследования, такие возможности потенциально позволяют Max отслеживать д...

  • 656
  • 173
  • 55
  • 37
  • 29
  • 13
KuaiKH @trnd_xДом, авто и покупкивчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

ВКонтакте показала идеальный набор осознанных взрослых покупок, которые пользователи делают через шопсы — формат контента с товарами. Если вдруг базука для мыльных пузырей у вас не входит в мастхэв-список серьёзного человека, то огромная кнопка Enter — должна. Иначе как отправлять сообщения в чат любимым коллегам, не разбив при этом клавиатуру? 😹

  • 94
  • 32
  • 4
  • 3
Gulag@gulagruПолитика и власть18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

макС может воровать пароли и банковские данные Встраиваемые в нацмессенджер мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для макСа. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложениях от имени пользователя, выяснили специалисты из дв...