Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

КАШИН@kashinguruПолитика и власть25 сентября 2026, 11:52

Лаборатория InterSecLab обвинила разработчиков MAX во внедрении кода для отслеживания всех действий пользователей в приложении Согласно отчёту, Max привязывает аккаунты не только к номеру телефона и физическому устройству, но и к «социальному графу», который строится на основе списка контактов в телефоне. Более того, чаты между людьми создаются в момент поиска человека внутри приложения, а не во время первого сообщения. Это значит, что VK отслеживают как тех, с кем человек знаком, так и тех, кого он просто ищет. Киберспециалисты подтвердили, что чаты в мессенджере не защищены сквозным шифрованием, включая «секретные». Более того, в компании выяснили, что сервера VK получают отдельное уведомление каждый раз, когда человек нажимает на кнопку для перехода на новый экран внутри MAX. VK может посекундно восстановить действия любого пользователя: в какие чаты он заходил, что писал и как долго общался с каждым из контактов. Задонатить через бота | Patreon | Предложить новость СВТВ Либертарианское СМИ Лаборатория InterSecLab обвинила разработчиков MAX во внедрении кода для отслеживания всех действий пользователей в приложении Киберлаборатория InterSecLab выпустила отчёт об опасности отслеживания в государственном мессенджере MAX («Макс»). Из него следует, что VK Group может читать все чаты, отслеживать каждое открытое окно, составлять карту связей людей даже без их общения в мессенджере…

Похожие посты

Медуза@meduzaliveНовости и СМИвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Мессенджер «Макс» умеет следить за пользователями по-разному: VK может незаметно менять функции слежки для любого аккаунта Исследователи лаборатории цифровой безопасности InterSecLab девять недель изучали работу «Макса» на примере реальных аккаунтов и пришли к выводу, что у мессенджера широкий набор функций для слежки, но у каждого пользователя они могут работать по-разному. VK может удаленно и незаметно активировать отдельные функции без обновления приложения или каких-либо изменений в интерфе...

Лентач@lentacholdПолитика и властьвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Мессенджер Мах может по-разному следить за разными пользователями, пишет «Медуза»* со ссылкой на отчёт лаборатории цифровой безопасности InterSecLab. Главное из него: ▪️ Отдельно для каждого аккаунта в Махе можно настроить: расшифровку голосовых сообщений на серверах VK, блокировку отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передачу сведений о личности пользователя сторонним сервисам. Исследователи также обнаружили функцию, которая не был...

ЧТД@chtdddНовости и СМИ18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

😬 Американские исследователи: «нацмессенджер» «Макс» может воровать пароли и банковские данные Встраиваемые в «Макс» мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для нацмессенджера. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложения...

  • 435
  • 316
  • 78
  • 38
  • 31
  • 19
ЧТД@chtdddНовости и СМИвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

❗️VK может удаленно включать функции слежки в Max. Серверы компании автоматически отслеживают ключевые слова в сообщениях и звонках, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global. Ключевые выводы их исследования: ◾️Функции слежки позволяют VK транскрибировать звонки, сообщения и войсы пользователей. Серверы автоматически проверяют каждое сообщение на наличие ссылок и ключевых слов, которые задают сами разработчики. Это происходит из-за отсутстви...

  • 561
  • 153
  • 124
  • 28
  • 27
  • 18
Крымский ветер@CrimeanwindПроисшествиявчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Лаборатория InterSecLab нашла в российском мессенджере Max опции для слежки за пользователями Российский мессенджер Max обладает широкими техническими возможностями для сбора данных о пользователях, причем набор активных функций может различаться для разных аккаунтов. К такому выводу пришла лаборатория цифровой безопасности InterSecLab. Исследователи в течение девяти недель наблюдали за работой Max на реальных аккаунтах, анализировали код приложения и перехватывали его сетевой трафик до шифров...

  • 238
  • 163
  • 89
  • 42
  • 9
  • 8
Дождь@tvrainНовости и СМИвчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

VK может удаленно включать функции слежки в Max, и пользователь этого даже не заметит К такому выводу пришли исследователи лаборатории цифровой безопасности InterSecLab совместно с RKS Global. В отчете InterSecLab отмечается, что у Max нет сквозного шифрования, а это значит, что «секретные чаты» не защищены — каждое сообщение может быть прочитано на серверах VK. Функция «секретного чата» — просто таймер исчезающих сообщений, предупреждают исследователи. Функции слежки позволяют VK читать весь...

  • 346
  • 245
  • 70
  • 35
  • 30
  • 22
Дождь@tvrainНовости и СМИ18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты встроенных банковских приложений К такому выводу пришли авторы исследования из Мичиганского университета, Технологического института Джорджии, Университета Калгари и Индийского технологического института в Дели, обратил внимание The Bell Tech. Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмеч...

  • 545
  • 146
  • 66
  • 41
  • 27
  • 6
Усы Пескова@SandymustacheПолитика и власть18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей
  • Фото поста канала Усы Пескова

Исследователи обнаружили, что российский мессенджер Max технически может получать доступ к данным встроенных банковских и государственных сервисов. ▶️Во время тестов на Android Max сделал скриншот мини-приложения без разрешения пользователя. ▶️На одном из снимков исследователи увидели логин и пароль. ▶️Также мессенджер получил токен банковского приложения и ключ сессии сервиса «Госуслуги. Моя школа». ▶️По мнению авторов исследования, такие возможности потенциально позволяют Max отслеживать д...

  • 656
  • 173
  • 55
  • 37
  • 29
  • 13
KuaiKH @trnd_xДом, авто и покупкивчера
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

ВКонтакте показала идеальный набор осознанных взрослых покупок, которые пользователи делают через шопсы — формат контента с товарами. Если вдруг базука для мыльных пузырей у вас не входит в мастхэв-список серьёзного человека, то огромная кнопка Enter — должна. Иначе как отправлять сообщения в чат любимым коллегам, не разбив при этом клавиатуру? 😹

  • 94
  • 32
  • 4
  • 3
Gulag@gulagruПолитика и власть18 сентября 2026
Исследование показало, что мессенджер Max не обеспечивает безопасность данных пользователей

макС может воровать пароли и банковские данные Встраиваемые в нацмессенджер мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для макСа. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложениях от имени пользователя, выяснили специалисты из дв...