← К ленте

VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

К Новой Стране@knovoystraneПолитика и власть24 сентября 2026, 10:05

Исследователи обнаружили, что российский мессенджер Max технически может получать доступ к данным встроенных банковских и государственных сервисов. ▶️Во время тестов на Android Max сделал скриншот мини-приложения без разрешения пользователя. ▶️На одном из снимков исследователи увидели логин и пароль. ▶️Также мессенджер получил токен банковского приложения и ключ сессии сервиса «Госуслуги. Моя школа». ▶️По мнению авторов исследования, такие возможности потенциально позволяют Max отслеживать действия пользователя и взаимодействовать со встроенными сервисами от его имени.

  • 5

Похожие посты

Медуза@meduzaliveНовости и СМИвчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Мессенджер «Макс» умеет следить за пользователями по-разному: VK может незаметно менять функции слежки для любого аккаунта Исследователи лаборатории цифровой безопасности InterSecLab девять недель изучали работу «Макса» на примере реальных аккаунтов и пришли к выводу, что у мессенджера широкий набор функций для слежки, но у каждого пользователя они могут работать по-разному. VK может удаленно и незаметно активировать отдельные функции без обновления приложения или каких-либо изменений в интерфе...

Лентач@lentacholdПолитика и властьвчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Мессенджер Мах может по-разному следить за разными пользователями, пишет «Медуза»* со ссылкой на отчёт лаборатории цифровой безопасности InterSecLab. Главное из него: ▪️ Отдельно для каждого аккаунта в Махе можно настроить: расшифровку голосовых сообщений на серверах VK, блокировку отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передачу сведений о личности пользователя сторонним сервисам. Исследователи также обнаружили функцию, которая не был...

ЧТД@chtdddНовости и СМИ18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

😬 Американские исследователи: «нацмессенджер» «Макс» может воровать пароли и банковские данные Встраиваемые в «Макс» мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для нацмессенджера. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложения...

  • 435
  • 316
  • 78
  • 38
  • 31
  • 19
Крымский ветер@CrimeanwindПроисшествиявчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Лаборатория InterSecLab нашла в российском мессенджере Max опции для слежки за пользователями Российский мессенджер Max обладает широкими техническими возможностями для сбора данных о пользователях, причем набор активных функций может различаться для разных аккаунтов. К такому выводу пришла лаборатория цифровой безопасности InterSecLab. Исследователи в течение девяти недель наблюдали за работой Max на реальных аккаунтах, анализировали код приложения и перехватывали его сетевой трафик до шифров...

  • 207
  • 133
  • 77
  • 33
  • 8
  • 6
ЧТД@chtdddНовости и СМИвчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

❗️VK может удаленно включать функции слежки в Max. Серверы компании автоматически отслеживают ключевые слова в сообщениях и звонках, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global. Ключевые выводы их исследования: ◾️Функции слежки позволяют VK транскрибировать звонки, сообщения и войсы пользователей. Серверы автоматически проверяют каждое сообщение на наличие ссылок и ключевых слов, которые задают сами разработчики. Это происходит из-за отсутстви...

  • 485
  • 144
  • 112
  • 24
  • 20
  • 14
Дождь@tvrainНовости и СМИ18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты встроенных банковских приложений К такому выводу пришли авторы исследования из Мичиганского университета, Технологического института Джорджии, Университета Калгари и Индийского технологического института в Дели, обратил внимание The Bell Tech. Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмеч...

  • 545
  • 146
  • 66
  • 41
  • 27
  • 6
Усы Пескова@SandymustacheПолитика и власть18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения
  • Фото поста канала Усы Пескова

Исследователи обнаружили, что российский мессенджер Max технически может получать доступ к данным встроенных банковских и государственных сервисов. ▶️Во время тестов на Android Max сделал скриншот мини-приложения без разрешения пользователя. ▶️На одном из снимков исследователи увидели логин и пароль. ▶️Также мессенджер получил токен банковского приложения и ключ сессии сервиса «Госуслуги. Моя школа». ▶️По мнению авторов исследования, такие возможности потенциально позволяют Max отслеживать д...

  • 656
  • 173
  • 55
  • 37
  • 29
  • 13
Дождь@tvrainНовости и СМИвчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

VK может удаленно включать функции слежки в Max, и пользователь этого даже не заметит К такому выводу пришли исследователи лаборатории цифровой безопасности InterSecLab совместно с RKS Global. В отчете InterSecLab отмечается, что у Max нет сквозного шифрования, а это значит, что «секретные чаты» не защищены — каждое сообщение может быть прочитано на серверах VK. Функция «секретного чата» — просто таймер исчезающих сообщений, предупреждают исследователи. Функции слежки позволяют VK читать весь...

  • 282
  • 237
  • 66
  • 33
  • 30
  • 19
Gulag@gulagruПолитика и власть18 сентября 2026
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

макС может воровать пароли и банковские данные Встраиваемые в нацмессенджер мини-приложения, от Госуслуг и МФЦ до приложений банков и «Почты России», фактически полностью прозрачны для макСа. Он может делать скриншоты того, что делает пользователь в этих приложениях, читать и использовать пароли и создаваемые приложениями ключи, запускать в мини-приложении любой свой код, которое то будет воспринимать как родной, и действовать в мини-приложениях от имени пользователя, выяснили специалисты из дв...

The Moscow Times@moscowtimes_ruПолитика и властьвчера
VK может управлять функциями слежки в мессенджере Max для каждого пользователя без их ведома и обновления приложения

VK может удаленно включать слежку за пользователями Max Лаборатория цифровой безопасности InterSecLab совместно с RKS Global выяснили, что VK может удаленно активировать для пользователей Max функции, позволяющие отслеживать их сетевую активность, расшифровывать голосовые сообщения и проверять содержимое переписки. К такому выводу исследователи пришли после девяти недель анализа работы мессенджера. Как установили специалисты, VK может дистанционно менять настройки Max отдельно для каждой учетн...

  • 296
  • 121
  • 59
  • 27
  • 26
  • 17