Мессенджер Мах может по-разному следить за разными пользователями, пишет «Медуза»* со ссылкой на отчёт лаборатории цифровой безопасности InterSecLab. Главное из него: ▪️ Отдельно для каждого аккаунта в Махе можно настроить: расшифровку голосовых сообщений на серверах VK, блокировку отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передачу сведений о личности пользователя сторонним сервисам. Исследователи также обнаружили функцию, которая не была активна в момент тестирования — Мах может получить информацию обо всех приложениях, которые установлены на устройстве пользователя; ▪️ В Махе нет сквозного шифрования, VK доступно содержимое переписки пользователей. В «секретных чатах» мессенджера сообщения не шифруются, а просто удаляются по таймеру; ▪️ При каждом запуске «Макс» отправляет в VK информацию о сетевом окружении пользователя: его публичный IP-адрес, сведения о мобильном операторе, работе VPN и доступности других интернет-сервисов. Всё это отправляется в VK единым отчётом, а данные обновляются при каждом запуске приложения; ▪️ Вся адресная книга пользователя загружается на серверы VK в открытом виде. Имена в ней соотносятся с номерами телефонов, и при каждом внесении изменений эти данные синхронизируются. При этом VK получает доступ к номерам даже тех людей, которые никогда не регистрировались в Махе. * — власти РФ считают иноагентом и нежелательной организацией
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения
Похожие посты
- 435
- 316
- 78
- 38
- 31
- 19
- 214
- 145
- 79
- 33
- 8
- 7
- 509
- 146
- 116
- 25
- 22
- 15
- 545
- 146
- 66
- 41
- 27
- 6
- 656
- 173
- 55
- 37
- 29
- 13
- 293
- 238
- 67
- 34
- 30
- 19
- 299
- 123
- 60
- 27
- 26
- 18
- 285
- 65
- 20
- 15
- 5
- 4