Корпорация VK имеет возможность удаленно и без уведомления пользователей активировать функции слежки в мессенджере Max, сообщает издание «Важные истории» со ссылкой на результаты совместного исследования лаборатории цифровой безопасности InterSecLab и независимого проекта RKS Global.
Об этих же результатах девятинедельного анализа работы приложения пишет и издание «Бумага». По данным экспертов, архитектура сервиса позволяет разработчикам управлдать функционалом слежения индивидуально для каждой учетной записи непосредственно с серверов компании. Для активации этих механизмов не требуется выпуск обновлений или получение согласия пользователя, из-за чего два человека с одинаковой версией программы могут иметь разный набор функций и уровень доступа к их данным.
В результате исследования выяснилось, что серверные системы компании способны автоматически анализировать текстовые сообщения и звонки на предмет наличия ключевых слов и ссылок, задаваемых разработчиками. Помимо этого, инфраструктура VK позволяет расшифровывать голосовые вызовы и аудиосообщения. В приложении полностью отсутствует сквозное шифрование, встроенное в большинство популярных международных сервисов. Даже заявленные «секретные чаты» являются лишь диалогами с таймером удаления информации с клиентского устройства, в то время как сама переписка сохраняется на серверах.
Сбор данных и технический контроль
Мессенджер осуществляет масштабный сбор сведений о цифровом окружении и поведении пользователя. В частности, на серверы в открытом виде загружается вся адресная книга, которая обновляется при каждом изменении контактов. Любой участник сети может узнать дату создания чужого аккаунта, его статус и привязанный номер телефона без отправки уведомления владельцу.
Исследователи зафиксировали следующие скрытые функции, которые могут быть дистанционно задействованы разработчиками:
- Автоматическая расшифровка голосовых сообщений и аудиозвонков на серверных мощностях VK;
- Проверка наличия сторонних программ, включая VPN-сервисы, с последующей блокировкой отправки и приема сообщений при их обнаружении;
- Тестирование доступности интернет-ресурсов с устройства пользователя с отправкой отчетов на серверы;
- Сбор детальной аналитики о действиях внутри приложения и передача идентификационных данных сторонним сервисам.
Социальный контекст и реакция пользователей
Внедрение платформы сопровождается административным давлением: после запуска Max власти начали ограничать доступ к государственным услугам для граждан, не установивших приложение, а работодателей обязали перевести корпоративную коммуникацию на эту площадку. В ответ на усиление контроля со стороны платформы среди россиян сформировалась практика использования «максофонов» — бюджетных мобильных устройств, предназначенных исключительно для работы данного мессенджера.
Добавить комментарий
Для отправки комментария вам необходимо авторизоваться.