← К ленте

VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

ЧТД@chtdddНовости и СМИ24 сентября 2026, 13:04

❗️VK может удаленно включать функции слежки в Max. Серверы компании автоматически отслеживают ключевые слова в сообщениях и звонках, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global. Ключевые выводы их исследования: ◾️Функции слежки позволяют VK транскрибировать звонки, сообщения и войсы пользователей. Серверы автоматически проверяют каждое сообщение на наличие ссылок и ключевых слов, которые задают сами разработчики. Это происходит из-за отсутствия сквозного шифрования. ◾️Функция «секретных чатов» на самом деле представляет собой просто диалоги с таймерами удаления сообщений с устройств. ◾️На серверы VK подгружается и адресная книга пользователя. ◾️ Max проверяет наличие других приложений на устройстве пользователя — например, VPN.

  • 454
  • 137
  • 107
  • 22
  • 19
  • 14
  • 4
  • 4
  • 2
  • 2

Похожие посты

Медуза@meduzaliveНовости и СМИ9 часов назад
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Мессенджер «Макс» умеет следить за пользователями по-разному: VK может незаметно менять функции слежки для любого аккаунта Исследователи лаборатории цифровой безопасности InterSecLab девять недель изучали работу «Макса» на примере реальных аккаунтов и пришли к выводу, что у мессенджера широкий набор функций для слежки, но у каждого пользователя они могут работать по-разному. VK может удаленно и незаметно активировать отдельные функции без обновления приложения или каких-либо изменений в интерфе...

ЧТД@chtdddНовости и СМИ18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

😬 Американские исследователи: «нацмессенджер» «Макс» может воровать пароли и банковские данные Встраиваемые в «Макс» мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для нацмессенджера. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложения...

  • 435
  • 316
  • 78
  • 38
  • 31
  • 19
Лентач@lentacholdПолитика и власть7 часов назад
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Мессенджер Мах может по-разному следить за разными пользователями, пишет «Медуза»* со ссылкой на отчёт лаборатории цифровой безопасности InterSecLab. Главное из него: ▪️ Отдельно для каждого аккаунта в Махе можно настроить: расшифровку голосовых сообщений на серверах VK, блокировку отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передачу сведений о личности пользователя сторонним сервисам. Исследователи также обнаружили функцию, которая не был...

Дождь@tvrainНовости и СМИ18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты встроенных банковских приложений К такому выводу пришли авторы исследования из Мичиганского университета, Технологического института Джорджии, Университета Калгари и Индийского технологического института в Дели, обратил внимание The Bell Tech. Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмеч...

  • 545
  • 146
  • 66
  • 41
  • 27
  • 6
Крымский ветер@CrimeanwindПроисшествия6 часов назад
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Лаборатория InterSecLab нашла в российском мессенджере Max опции для слежки за пользователями Российский мессенджер Max обладает широкими техническими возможностями для сбора данных о пользователях, причем набор активных функций может различаться для разных аккаунтов. К такому выводу пришла лаборатория цифровой безопасности InterSecLab. Исследователи в течение девяти недель наблюдали за работой Max на реальных аккаунтах, анализировали код приложения и перехватывали его сетевой трафик до шифров...

  • 177
  • 107
  • 74
  • 28
  • 6
  • 5
Усы Пескова@SandymustacheПолитика и власть18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения
  • Фото поста канала Усы Пескова

Исследователи обнаружили, что российский мессенджер Max технически может получать доступ к данным встроенных банковских и государственных сервисов. ▶️Во время тестов на Android Max сделал скриншот мини-приложения без разрешения пользователя. ▶️На одном из снимков исследователи увидели логин и пароль. ▶️Также мессенджер получил токен банковского приложения и ключ сессии сервиса «Госуслуги. Моя школа». ▶️По мнению авторов исследования, такие возможности потенциально позволяют Max отслеживать д...

  • 656
  • 173
  • 55
  • 37
  • 29
  • 13
Дождь@tvrainНовости и СМИ7 часов назад
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

VK может удаленно включать функции слежки в Max, и пользователь этого даже не заметит К такому выводу пришли исследователи лаборатории цифровой безопасности InterSecLab совместно с RKS Global. В отчете InterSecLab отмечается, что у Max нет сквозного шифрования, а это значит, что «секретные чаты» не защищены — каждое сообщение может быть прочитано на серверах VK. Функция «секретного чата» — просто таймер исчезающих сообщений, предупреждают исследователи. Функции слежки позволяют VK читать весь...

  • 228
  • 223
  • 61
  • 29
  • 24
  • 16
Gulag@gulagruПолитика и власть18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

макС может воровать пароли и банковские данные Встраиваемые в нацмессенджер мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для макСа. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложениях от имени пользователя, выяснили специалисты из дв...

The Moscow Times@moscowtimes_ruПолитика и власть9 часов назад
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

VK может удаленно включать слежку за пользователями Max Лаборатория цифровой безопасности InterSecLab совместно с RKS Global выяснили, что VK может удаленно активировать для пользователей Max функции, позволяющие отслеживать их сетевую активность, расшифровывать голосовые сообщения и проверять содержимое переписки. К такому выводу исследователи пришли после девяти недель анализа работы мессенджера. Как установили специалисты, VK может дистанционно менять настройки Max отдельно для каждой учетн...

  • 272
  • 114
  • 52
  • 25
  • 21
  • 17
Важные истории@istories_mediaПроисшествия10 часов назад
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

VK может удаленно включать функции слежки в Max. Серверы компании автоматически отслеживают ключевые слова в сообщениях и звонках, выяснили исследователи Серверы VK позволяют следить за пользователями госмессенджера Max. Корпорация может включать и выключать эти функции без обновлений приложения и уведомлений пользователя, выяснила лаборатория цифровой безопасности InterSecLab совместно с RKS Global. 🔵 Функции слежки позволяют VK транскрибировать звонки и голосовые сообщения пользователей, а ...

  • 273
  • 63
  • 18
  • 15
  • 5
  • 4