VK Corporation-ს Max Messenger-ში სათვალთვალო ფუნქციების დისტანციურად და მომხმარებლების შეტყობინების გარეშე გააქტიურების შესაძლებლობა აქვს, იტყობინება გამოცემა „მნიშვნელოვანი ისტორიები“, რომელიც InterSecLab-ის ციფრული უსაფრთხოების ლაბორატორიისა და დამოუკიდებელი RKS Global პროექტის ერთობლივი კვლევის შედეგებზე დაყრდნობით იუწყება.
გამოცემა „Paper“ ასევე იუწყება აპლიკაციის მუშაობის ცხრაკვირიანი ანალიზის იმავე შედეგებზე . ექსპერტების აზრით, სერვისის არქიტექტურა საშუალებას აძლევს დეველოპერებს, თითოეული ანგარიშისთვის ინდივიდუალურად მართონ თვალთვალის ფუნქციონალობა პირდაპირ კომპანიის სერვერებიდან. ამ მექანიზმების გააქტიურება არ საჭიროებს განახლებებს ან მომხმარებლის თანხმობას, რაც იმას ნიშნავს, რომ აპლიკაციის ერთი და იგივე ვერსიის მქონე ორ მომხმარებელს შეიძლება ჰქონდეს განსხვავებული ფუნქციონალობა და მონაცემებზე წვდომის დონე.
კვლევამ აჩვენა, რომ კომპანიის სერვერული სისტემები ავტომატურად აანალიზებენ ტექსტურ შეტყობინებებსა და ზარებს დეველოპერების მიერ მითითებული საკვანძო სიტყვებისა და ბმულების მიხედვით. გარდა ამისა, VK-ის ინფრასტრუქტურა საშუალებას იძლევა ხმოვანი ზარებისა და აუდიო შეტყობინებების გაშიფვრის. აპლიკაციას სრულიად აკლია ყოვლისმომცველი დაშიფვრა, რომელიც ჩაშენებულია ყველაზე პოპულარულ საერთაშორისო სერვისებში. რეკლამირებული „საიდუმლო ჩეთებიც“ კი უბრალოდ საუბრებია კლიენტის მოწყობილობიდან ინფორმაციის წასაშლელად ტაიმერით, მაშინ როდესაც რეალური საუბრები ინახება სერვერებზე.
მონაცემთა შეგროვება და ტექნიკური კონტროლი
მესენჯერი აგროვებს ვრცელ მონაცემებს მომხმარებლის ციფრული გარემოსა და ქცევის შესახებ. კერძოდ, მთელი მისამართების წიგნი იტვირთება სერვერებზე მკაფიო ტექსტის სახით და განახლდება კონტაქტების შეცვლისას. ქსელის ნებისმიერ მონაწილეს შეუძლია გაიგოს სხვა ანგარიშის შექმნის თარიღი, მისი სტატუსი და მასთან დაკავშირებული ტელეფონის ნომერი მფლობელისთვის შეტყობინების გარეშე.
მკვლევარებმა გამოავლინეს შემდეგი ფარული ფუნქციები, რომელთა დისტანციურად ჩართვაც დეველოპერებს შეუძლიათ:
- ხმოვანი შეტყობინებებისა და აუდიო ზარების ავტომატური ტრანსკრიფცია VK სერვერის სიმძლავრეზე;
- მესამე მხარის პროგრამების, მათ შორის VPN სერვისების არსებობის შემოწმებადა შემდეგ შეტყობინებების გაგზავნისა და მიღების დაბლოკვა, თუ ისინი აღმოჩენილია;
- მომხმარებლის მოწყობილობიდან ინტერნეტ რესურსების ხელმისაწვდომობის ტესტირება სერვერებზე ანგარიშების გაგზავნით;
- აპლიკაციაში მოქმედებების შესახებ დეტალური ანალიტიკის შეგროვება და საიდენტიფიკაციო მონაცემების მესამე მხარის სერვისებისთვის გადაცემა
სოციალური კონტექსტი და მომხმარებლის რეაქციები
პლატფორმის დანერგვას ადმინისტრაციული ზეწოლა მოჰყვა: Max-ის გაშვების შემდეგ, ხელისუფლებამ დაიწყო სამთავრობო სერვისებზე წვდომის შეზღუდვა იმ მოქალაქეებისთვის, რომლებსაც აპლიკაცია არ ჰქონდათ დაინსტალირებული, ხოლო დამსაქმებლებს მოეთხოვათ კორპორატიული კომუნიკაციების პლატფორმაზე გადატანა. პლატფორმის კონტროლის გაზრდის საპასუხოდ, რუსებმა აითვისეს „maxphones“-ის - ექსკლუზიურად მესენჯერისთვის შექმნილი დაბალფასიანი მობილური მოწყობილობების - გამოყენების პრაქტიკა.
კომენტარის დამატება
კომენტარის დასატოვებლად გაიაროთ ავტორიზაცია.