В Cloudflare пометили «нацмессенджер» как «шпионское ПО»

В сервисе Cloudflare Radar у домена web.max.ru появились метки «вредоносный» и «шпионское ПО». При этом сайт гласит, что у «Макса» имеется действительный TLS-сертификат, который нужен для защищённого подключения по HTTPS. Приложение «нацмессенджера» также пока доступно в App Store и Google Play.

В начале месяца хостинг-провайдер наделил тем же статусом «Телегу» — альтернативный форк Telegram, что привело к оперативному удалению сервиса из «яблочного» магазина софта (но не с площадки Google). 11 апреля разработчики приложения сообщили, что классификация, которая ранее была «ошибочно присвоена» их решению, якобы отозвана.

Что касается нового кейса, то пресс-служба «Макса» прокомментировала его так: «Классификация Cloudflare вызвана неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта max.ru, а не основана на фактическом анализе кода. MAX регулярно проходит аудиты безопасности, работает с исследователями через программу Bug Bounty и имеет собственный центр безопасности для защиты пользователей от реальных угроз. Все данные пользователей МАХ надёжно защищены».