VK может удаленно включать функции слежки в Max

Серверы VK позволяют следить за пользователями госмессенджера Max. Корпорация может включать и выключать эти функции без обновлений приложения и уведомлений пользователя, выяснила лаборатория цифровой безопасности InterSecLab совместно с RKS Global.

Функции слежки позволяют VK транскрибировать звонки и голосовые сообщения пользователей, а также читать их сообщения. Серверы автоматически проверяют каждое сообщение на наличие ссылок и ключевых слов, которые задают сами разработчики.

Это происходит из-за отсутствия сквозного шифрования, которое включено в другие популярные мессенджеры. Специалисты также выяснили, что функция «секретных чатов» на самом деле представляет собой просто диалоги с таймерами удаления сообщений с устройств. Сами сообщения остаются на серверах компании.

На серверы VK подгружается и адресная книга пользователя. Информация обновляется при каждом добавлении или изменении контактов. При этом любой пользователь может найти зарегистрированный номер телефона и узнать дату создания аккаунта и статус «онлайн». В таких случаях приложение не уведомляет владельца найденного аккаунта.

Max также собирает подробные данные о поведении пользователя внутри приложения. Кроме того, он проверяет наличие других приложений на устройстве — например, VPN или сторонних сервисов, к которым подключен гаджет. Мессенджер перестает работать, если на устройстве включен VPN.

• После запуска Max власти начали ограничивать государственные услуги для тех, кто не установил приложение, и обязали работодателей сделать мессенджер обязательным для коммуникаций с сотрудниками. Для избежания слежки россияне начали покупать «максофоны» — дешевые телефоны, на которых установлен только Max.