Tech Talk

MAX может незаметно активировать функции слежки за отдельными аккаунтами Международные IT-эксперты InterSecLab совместно с RKS Global провели глубокий анализ российского нацмессенджера. Они анализировали поведение приложения на реальных аккаунтах и перехватывали сетевой трафик до момента его шифрования, сверяя каждое действие с исходным кодом. Основные результаты исследования: ▪️MAX спроектирован так, что VK может удаленно включать и выключать функции слежки и цензуры для каждого отдельного пользователя. Инструкции передаются в реальном времени прямо с серверов компании — без обновления приложения и без каких-либо уведомлений. ▪️В нацмессенджере отсутствует сквозное шифрование. «Секретные» чаты — это всего лишь сообщения с таймерами исчезновения. Каждое сообщение читаемо серверами VK. ▪️Вся адресная книга загружается на серверы VK в открытом виде и повторно синхронизируется при любых изменениях. При этом по номеру телефона любой человек может скрытно узнать имя пользователя, дату создания его аккаунта и точный онлайн-статус в реальном времени. ▪️MAX перестаёт работать, обнаружив VPN. Эксперты наблюдали это напрямую: попытка ответить на сообщение вызвала полноэкранное указание отключить VPN без возможности его обойти. ▪️Серверы MAX сканируют переписку и проверяют ссылки в сообщениях. Голосовые записи транскрибируются в текст, живое аудио передаётся в модель машинного обучения для анализа на ключевые слова. Архитектура поддерживает любую модель TensorFlow Lite. ▪️Приложение содержит несколько систем телеметрии и аналитики для передачи в VK. Каждый элемент можно оправдать как аналитику, но их сочетание представляет собой всеобъемлющую поведенческую слежку. ▪️MAX построен так, чтобы сопротивляться изучению. Приложение завершает работу, обнаружив программы анализа, и прячет адреса в коде, вместо того, чтобы хранить их читаемым текстом. Подробнее об этом можно прочитать, перейдя по ссылкам: ▶️ https://rks.global/ru/research/max-interseclab/ ▶️ https://interseclab.org/research/max/ UPD 25.09.2026: Команда исследователей внесла корректировки в текст отчёта после критики со стороны Службы безопасности MAX — «секретных чатов» в мессенджере действительно нет. В интерфейсе исследованной версии приложения термин «секретные чаты» отсутствует, а обозначение взято в отчет из внутреннего кода Max. Тем не менее, вывод о том, что в Max отсутствует сквозное шифрование, остаётся в силе — он основан на сообщениях, которые были перехвачены в виде открытого текста внутри приложения.