Окно возможностей

«Макс» читает всю переписку и может включать слежку за отдельными пользователями Как пишет Meduza, исследователи InterSecLab девять недель наблюдали за работой мессенджера «Макс» на примере реальных аккаунтов, перехватывали его сетевой трафик до этапа шифрования и сопоставляли каждое наблюдение с кодом приложения. Главное: в национальном мессенджере нет сквозного шифрования, и компании VK доступно содержимое всей переписки. «Секретные чаты» не зашифрованы, сообщения просто удаляются по таймеру, а название намеренно вводит пользователей в заблуждение. Как показало исследование, у «Макса» нет единого набора функций. VK может незаметно включать разные возможности слежки для каждого аккаунта отдельно — без обновления приложения. Среди таких шпионских функций — расшифровка голосовых сообщений на серверах VK, блокировка отправки при обнаружении VPN, сбор данных о действиях пользователя, передача сведений о личности сторонним сервисам. При каждом запуске «Макс» отправляет в VK публичный IP-адрес, сведения мобильного оператора, статус VPN и данные о доступности других сервисов. Адресная книга синхронизируется в открытом виде — без хеширования. Таким образом VK получает и номера людей, которые никогда не регистрировались в «Максе». По номеру телефона мессенджер без уведомления владельца выдает идентификатор аккаунта, имя, время создания и онлайн-статус. Ограничений на количество запросов нет. Окно возможностей @okno_media