Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Ярославский пехотинец Z🇷🇺@yarmundepПолитика и власть22 сентября 2026, 17:39

Если кому интересно знать почему не стоит ставить себе МАХ на основной телефон, телефон на котором есть выход в Госуслуги, в банки, ну вообще куда то в важное пространство, то, прошу любить и жаловать это исследование. Кто вскроет МАХ вскроет всю твою электронную жизнь. А вскрыть МАХ проще чем пописать себе на 2 пальца. У меня работа с мах строится так, взял специально выделенный телефон, включил, зашёл в интернет, зашёл в мах, быстренько прочитал кто что написал, и валить, телефон минимум отключить от интернета. arXiv.org Don't Trust the Super-App: A Case Study of Russia's Max Super-apps, an emerging mobile architecture, host third-party mini-apps inside a single app, allowing users to access diverse services. A decade of security research on the super-app ecosystem has...

  • 12
  • 3

Похожие посты

Медуза@meduzaliveНовости и СМИвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Мессенджер «Макс» умеет следить за пользователями по-разному: VK может незаметно менять функции слежки для любого аккаунта Исследователи лаборатории цифровой безопасности InterSecLab девять недель изучали работу «Макса» на примере реальных аккаунтов и пришли к выводу, что у мессенджера широкий набор функций для слежки, но у каждого пользователя они могут работать по-разному. VK может удаленно и незаметно активировать отдельные функции без обновления приложения или каких-либо изменений в интерфе...

Лентач@lentacholdПолитика и властьвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Мессенджер Мах может по-разному следить за разными пользователями, пишет «Медуза»* со ссылкой на отчёт лаборатории цифровой безопасности InterSecLab. Главное из него: ▪️ Отдельно для каждого аккаунта в Махе можно настроить: расшифровку голосовых сообщений на серверах VK, блокировку отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передачу сведений о личности пользователя сторонним сервисам. Исследователи также обнаружили функцию, которая не был...

ЧТД@chtdddНовости и СМИ18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

😬 Американские исследователи: «нацмессенджер» «Макс» может воровать пароли и банковские данные Встраиваемые в «Макс» мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для нацмессенджера. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложения...

  • 435
  • 316
  • 78
  • 38
  • 31
  • 19
ЧТД@chtdddНовости и СМИвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

❗️VK может удаленно включать функции слежки в Max. Серверы компании автоматически отслеживают ключевые слова в сообщениях и звонках, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global. Ключевые выводы их исследования: ◾️Функции слежки позволяют VK транскрибировать звонки, сообщения и войсы пользователей. Серверы автоматически проверяют каждое сообщение на наличие ссылок и ключевых слов, которые задают сами разработчики. Это происходит из-за отсутстви...

  • 561
  • 153
  • 124
  • 28
  • 27
  • 18
Крымский ветер@CrimeanwindПроисшествиявчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Лаборатория InterSecLab нашла в российском мессенджере Max опции для слежки за пользователями Российский мессенджер Max обладает широкими техническими возможностями для сбора данных о пользователях, причем набор активных функций может различаться для разных аккаунтов. К такому выводу пришла лаборатория цифровой безопасности InterSecLab. Исследователи в течение девяти недель наблюдали за работой Max на реальных аккаунтах, анализировали код приложения и перехватывали его сетевой трафик до шифров...

  • 237
  • 162
  • 89
  • 42
  • 9
  • 8
Дождь@tvrainНовости и СМИвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

VK может удаленно включать функции слежки в Max, и пользователь этого даже не заметит К такому выводу пришли исследователи лаборатории цифровой безопасности InterSecLab совместно с RKS Global. В отчете InterSecLab отмечается, что у Max нет сквозного шифрования, а это значит, что «секретные чаты» не защищены — каждое сообщение может быть прочитано на серверах VK. Функция «секретного чата» — просто таймер исчезающих сообщений, предупреждают исследователи. Функции слежки позволяют VK читать весь...

  • 345
  • 245
  • 70
  • 35
  • 30
  • 22
Дождь@tvrainНовости и СМИ18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты встроенных банковских приложений К такому выводу пришли авторы исследования из Мичиганского университета, Технологического института Джорджии, Университета Калгари и Индийского технологического института в Дели, обратил внимание The Bell Tech. Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмеч...

  • 545
  • 146
  • 66
  • 41
  • 27
  • 6
Усы Пескова@SandymustacheПолитика и власть18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей
  • Фото поста канала Усы Пескова

Исследователи обнаружили, что российский мессенджер Max технически может получать доступ к данным встроенных банковских и государственных сервисов. ▶️Во время тестов на Android Max сделал скриншот мини-приложения без разрешения пользователя. ▶️На одном из снимков исследователи увидели логин и пароль. ▶️Также мессенджер получил токен банковского приложения и ключ сессии сервиса «Госуслуги. Моя школа». ▶️По мнению авторов исследования, такие возможности потенциально позволяют Max отслеживать д...

  • 656
  • 173
  • 55
  • 37
  • 29
  • 13
KuaiKH @trnd_xДом, авто и покупкивчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

ВКонтакте показала идеальный набор осознанных взрослых покупок, которые пользователи делают через шопсы — формат контента с товарами. Если вдруг базука для мыльных пузырей у вас не входит в мастхэв-список серьёзного человека, то огромная кнопка Enter — должна. Иначе как отправлять сообщения в чат любимым коллегам, не разбив при этом клавиатуру? 😹

  • 94
  • 32
  • 4
  • 3
Gulag@gulagruПолитика и власть18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

макС может воровать пароли и банковские данные Встраиваемые в нацмессенджер мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для макСа. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложениях от имени пользователя, выяснили специалисты из дв...