Лаборатория InterSecLab обнаружила шпионаж со стороны мессенджера MAX

Буратино Карлович@sniperzaytsevПолитика и власть25 сентября 2026, 01:04

Небо синее, вода мокрая, нацмес Max шпионит за пользователями. Исследовательская лаборатория InterSecLab изучила работу мессенджера Max (Скам) и пришла к выводу, что приложение не использует сквозное шифрование сообщений, поэтому их содержимое доступно серверам VK. А заявленная функция "секретных чатов" в Max по сути всего лишь таймер исчезающих сообщений, которые никуда не исчезают. Исследователи также установили, что значительную часть функций Max можно менять с серверов VK для каждого отдельного аккаунта, причем без обновления приложения. Поэтому у пользователей одной и той же версии мессенджера могут быть активированы разные функции, и они этого даже не заметят. Среди таковых — сетевое сканирование, обнаружение VPN, расшифровка голоса, расширенные права доступа к логам, список служб, которым разрешен доступ к идентификационным данным пользователей. Также, аждое текстовое сообщение в Max содержит "флажок", позволяющий серверу проверять его на наличие ссылок и другого общего содержимого. Голосовые сообщения при этом расшифровываются на серверах VK, а не на устройстве. Вдобавок "Скам" сливает VK Владимира Кириенко еще и списки контактов — нацмес загружает на сервер VK всю адресную книгу устройства в незашифрованном виде, включая имена и номера телефонов. Max — настучит на вас даже на парковке! @neoreshkins