VK Corporation-ը հնարավորություն ունի հեռակա կարգով և առանց օգտատերերին տեղեկացնելու ակտիվացնել Max Messenger-ի հսկողության գործառույթները, հայտնում է «Կարևոր պատմություններ» հրատարակությունը՝ հղում անելով InterSecLab թվային անվտանգության լաբորատորիայի և անկախ RKS Global նախագծի համատեղ ուսումնասիրության արդյունքներին։
«Paper» հրատարակությունը նույնպես հաղորդում է հավելվածի աշխատանքի ինը շաբաթ տևած վերլուծության նույն արդյունքների մասին : Մասնագետների կարծիքով, ծառայության ճարտարապետությունը թույլ է տալիս մշակողներին յուրաքանչյուր հաշվի համար անհատապես կառավարել հետևման ֆունկցիոնալությունը անմիջապես ընկերության սերվերներից: Այս մեխանիզմների ակտիվացումը չի պահանջում թարմացումներ կամ օգտատիրոջ համաձայնություն, ինչը նշանակում է, որ հավելվածի նույն տարբերակն ունեցող երկու օգտատերեր կարող են ունենալ տարբեր ֆունկցիոնալություն և իրենց տվյալներին մուտք գործելու տարբեր մակարդակներ:
Ուսումնասիրությունը ցույց տվեց, որ ընկերության սերվերային համակարգերը կարող են ավտոմատ կերպով վերլուծել տեքստային հաղորդագրությունները և զանգերը՝ մշակողների կողմից նշված բանալի բառերի և հղումների համար: Ավելին, VK-ի ենթակառուցվածքը թույլ է տալիս վերծանել ձայնային զանգերը և աուդիո հաղորդագրությունները: Հավելվածում բացարձակապես բացակայում է ծայրից ծայր կոդավորումը, որը ներկառուցված է միջազգային ամենատարածված ծառայությունների մեծ մասում: Նույնիսկ գովազդվող «գաղտնի զրույցները» պարզապես զրույցներ են՝ ժամանակաչափով՝ հաճախորդի սարքից տեղեկատվությունը ջնջելու համար, մինչդեռ իրական զրույցները պահվում են սերվերներում:.
Տվյալների հավաքագրում և տեխնիկական վերահսկողություն
Մեսենջերը հավաքում է օգտատիրոջ թվային միջավայրի և վարքագծի մասին լայնածավալ տվյալներ: Մասնավորապես, ամբողջ հասցեների գիրքը վերբեռնվում է սերվերներ՝ պարզ տեքստով, և թարմացվում է, երբ կոնտակտները փոխվում են: Ցանցի ցանկացած մասնակից կարող է պարզել մեկ այլ հաշվի ստեղծման ամսաթիվը, դրա կարգավիճակը և դրան կից հեռախոսահամարը՝ առանց սեփականատիրոջը տեղեկացնելու:.
Հետազոտողները բացահայտել են հետևյալ թաքնված գործառույթները, որոնք մշակողները կարող են հեռակա կերպով միացնել
- VK սերվերի հզորության վրա ձայնային հաղորդագրությունների և աուդիո զանգերի ավտոմատ տառադարձում ;
- Երրորդ կողմի ծրագրերի, այդ թվում՝ VPN ծառայությունների առկայության ստուգում, ապա հաղորդագրությունների ուղարկման և ստացման արգելափակում, եթե դրանք հայտնաբերվեն։
- Օգտատիրոջ սարքից ինտերնետային ռեսուրսների մատչելիության ստուգում ՝ սերվերներին հաշվետվություններ ուղարկելով։
- Հավելվածի ներսում գործողությունների վերաբերյալ մանրամասն վերլուծությունների հավաքագրում և նույնականացման տվյալների փոխանցում երրորդ կողմի ծառայություններին։
Սոցիալական համատեքստը և օգտատիրոջ արձագանքները
Հարթակի ներդրումը ուղեկցվել է վարչական ճնշումով. Max-ի գործարկումից հետո իշխանությունները սկսեցին սահմանափակել կառավարական ծառայություններին մուտքը այն քաղաքացիների համար, ովքեր չէին տեղադրել հավելվածը, և գործատուները պարտավոր էին կորպորատիվ հաղորդակցությունները փոխանցել հարթակին: Հարթակի վերահսկողության ուժեղացմանը ի պատասխան՝ ռուսները ընդունել են «մաքսֆոններ»՝ բացառապես մեսենջերի համար նախատեսված էժան բջջային սարքեր օգտագործելու պրակտիկան:.
Ավելացնել մեկնաբանություն
Մեկնաբանություն թողնելու համար մուտք գործած լինեք։