InterSecLab: МАХ следит. МАХ: Я не слежу

По данным исследования, проведённого экспертами из лаборатории цифровой безопасности InterSecLab совместно с RKS Global, VK имеет возможность удалённо включать функции слежки в МАХ.

Аналитики с марта по май наблюдали за работой «нацмессенджера», используя реальные аккаунты, перехватывая сетевой трафик до этапа шифрования и сопоставляя всё с кодом самого приложения. Первый их вывод таков: МАХ может работать по-разному для разных пользователей — для каждого отдельно настраиваются расшифровка голосовых сообщений на серверах VK, блокировка отправки сообщений при обнаружении VPN, сбор данных о действиях человека в контуре сервиса, а также передача информации о его личности третьей стороне.

Также безопасники сообщили, что в «Максе» нет сквозного шифрования, и разработчикам доступно содержимое чатов (в «секретных» чатах сообщения не шифруются, как это устроено, например, в Telegram, а лишь самоудаляются по таймеру).

При каждом запуске, как установили в InterSecLab, «нацмессенджер» единым отчётом отправляет VK сведения о сетевом окружении пользователя: его публичный IP-адрес, данные о работе VPN, мобильном операторе и доступности интернет-сервисов. Сам «Макс» перестаёт функционировать, если обнаружит включённый VPN. Помимо этого, по словам исследователей, вся адресная книга резидента загружается на серверы головной компании в открытом виде и постоянно синхронизириуется.

В Центре безопасности МАХ заявили, что выводы аналитиков не соответствуют действительности и не подтверждены спецификой работы мессенджера: «В частности, составители данного "исследования" подробно изучают "секретные" чаты в МАХ и посвятили этому значительную часть исследования. Никаких "секретных" чатов в МАХ никогда не было. Данная ошибка компрометирует исследование, показывает его несостоятельность. Вполне вероятно, текст сгенерирован ИИ. Команда МАХ призывает относиться к таким "исследованиям" критически и отделять проверяемые технические факты от интерпретаций и голословных утверждений. Используемые технические решения МАХ направлены на обеспечение высокого качества работы и безопасности».