Кремль постоянно шпионит за пользователями MAX

Исследователи безопасности обнаружили, что приложение Max, которое по умолчанию потребуется России на всех телефонах, осуществляет «чрезмерное отслеживание», что подтверждает его обеспокоенность тем, что оно будет использоваться для наблюдения.

Россия объявлено, Для этого потребуется, чтобы все новые телефоны и планшеты, продаваемые на его территории, были предварительно оснащены приложением для отправки сообщений под названием Max. Специалисты по безопасности, проводившие технический анализ программного обеспечения Max Журнал Forbes, Они сказали, что это кошмар для частной жизни.

Хотя МВД России утверждает, что приложение, созданное российским гигантом социальных сетей VK, безопаснее, чем конкурентные приложения, следователь по кибербезопасности обнаружил, что Макс постоянно отслеживал всю активность пользователей в приложении, используя «чрезмерное отслеживание». Исследователь, проводивший анализ с помощью инструмента анализа телефона Corellium, запросил анонимность, опасаясь репрессий со стороны российских спецслужб.

"Это приложение просто собирает все данные и записывает их. Я не помню, чтобы видел что-то подобное ни в одном коммуникаторе, - сказали они. Макс не безопасен. Нет никакой криптографии, если только она не очень хорошо скрыта, но я сомневаюсь в этом. По своей природе опасно выполнять свою задачу: наблюдение за людьми».

Max был запущен в марте и, похоже, ограничен российскими и белорусскими номерами телефонов. Он функционально похож на коммуникаторы, такие как Telegram и WhatsApp, но также имеет чат-бот на основе искусственного интеллекта под названием GigaChat 2.0 и функцию бронирования поездок и совершения банковских переводов. Исследователь также отметил, что Макс запросил разрешение на доступ к таким вещам, как камера и микрофон, как и стандартные мобильные приложения. Он добавил, что его код в значительной степени основан на TamTam, более старом коммуникаторе, созданном VK.

Патрик Уордл, бывший аналитик АНБ и генеральный директор DoubleYou, специалист по безопасности Apple, принял к сведению анализ и подтвердил его выводы. Уордл также отметил, что код Макса указывает на встроенную, очень точную функцию отслеживания фонового местоположения. «Местоположение в реальном времени и доступ к гражданскому общению — чего еще может хотеть авторитарное правительство?»

До публикации ВК не ответил на запрос о комментарии. Компания известна как создатель крупнейшего российского портала Vkontake. В настоящее время компания эффективно контролируется государством; с 2021 года мажоритарным акционером стал ряд российских компаний, в том числе государственные «Газпром» и «Ростех». Ее президент Владимир Кириенко является сыном Сергея Кириенко, начальника штаба Путина. В начале этого месяца ВК объявила о выручке в 72,6 млрд российских рублей ($902 млн).

Как сообщил Требование о предварительной установке приложения Max на все «гаджеты», включая мобильные телефоны и планшеты, продаваемые в России, вступает в силу с 1 сентября. В тот же день российский магазин приложений RuStore также будет предустановлен на всех устройствах Apple. Он уже предустановлен на системах Android.

Стремясь получить больше контроля над национальным интернетом и нарративом войны на Украине, Россия не останавливается на телефонах. Он также выполняет установку Lime HD TV, приложения для просмотра контролируемых государством каналов, на всех Smart TV с 1 января следующего года.