VK может удаленно включать слежку в Max: исследователи обнаружили функции для анализа звонков и сообщений Серверы VK позволяют удаленно включать и отключать функции мониторинга в мессенджере Max без обновления приложения и уведомления пользователей, выяснили специалисты InterSecLab совместно с RKS Global. Внимание на исследование обратили «Важные истории». По данным исследователей, серверы могут транскрибировать звонки и голосовые сообщения и анализировать переписку. Сообщения автоматически проверяются на ссылки и заданные разработчиками ключевые слова. Специалисты также обнаружили, что в Max нет сквозного шифрования, а «секретные чаты» фактически лишь устанавливают таймер удаления сообщений с устройств — сами данные продолжают храниться на серверах VK. Кроме того, приложение загружает на серверы адресную книгу пользователя, регулярно обновляя ее при изменении контактов. Зарегистрированный в Max номер телефона можно найти через приложение и увидеть дату создания аккаунта и статус «онлайн», при этом владелец номера не получает уведомления. Max также собирает данные о действиях пользователя внутри приложения и проверяет, какие еще программы установлены на устройстве, включая VPN. При включенном VPN мессенджер перестает работать.
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения
Похожие посты
- 435
- 316
- 78
- 38
- 31
- 19
- 545
- 146
- 66
- 41
- 27
- 6
- 180
- 110
- 74
- 30
- 6
- 6
- 656
- 173
- 55
- 37
- 29
- 13
- 461
- 140
- 108
- 22
- 19
- 14
- 242
- 232
- 64
- 30
- 26
- 16
- 280
- 114
- 56
- 26
- 24
- 17