VK Corporation компаниясы пайдаланушыларға хабарламай, Max мессенджеріндегі бақылау мүмкіндіктерін қашықтан және пайдаланушыларға хабарламай іске қосу мүмкіндігіне ие, деп хабарлайды "Important Stories" басылымы InterSecLab цифрлық қауіпсіздік зертханасы мен тәуелсіз RKS Global жобасының бірлескен зерттеу нәтижелеріне сілтеме жасай отырып.
қолданбаның жұмысын тоғыз апталық талдаудың дәл осындай нәтижелері туралы хабарлайды . Сарапшылардың пікірінше, қызметтің архитектурасы әзірлеушілерге әрбір тіркелгі үшін бақылау функциясын компания серверлерінен тікелей жеке басқаруға мүмкіндік береді. Бұл механизмдерді іске қосу жаңартуларды немесе пайдаланушының келісімін қажет етпейді, яғни қолданбаның бірдей нұсқасы бар екі пайдаланушының функциялары мен деректеріне қол жеткізу деңгейлері әртүрлі болуы мүмкін.
Зерттеу компанияның серверлік жүйелері әзірлеушілер көрсеткен кілт сөздер мен сілтемелер бойынша мәтіндік хабарламалар мен қоңырауларды автоматты түрде талдай алатынын көрсетті. Сонымен қатар, VK инфрақұрылымы дауыстық қоңыраулар мен аудио хабарламалардың шифрын ашуға мүмкіндік береді. Қолданбада көптеген танымал халықаралық қызметтерге кіріктірілген толық шифрлау мүлдем жоқ. Тіпті жарнамаланған «құпия чаттар» да клиенттік құрылғыдан ақпаратты жоюға арналған таймермен сөйлесулер ғана, ал нақты сөйлесулер серверлерде сақталады.
Деректерді жинау және техникалық бақылау
Мессенджер пайдаланушының цифрлық ортасы мен мінез-құлқы туралы кең көлемді деректер жинайды. Нақтырақ айтқанда, мекенжай кітабының барлығы серверлерге анық мәтінмен жүктеледі және байланыстар өзгерген сайын жаңартылады. Кез келген желі қатысушысы иесіне хабарламай-ақ басқа тіркелгінің жасалған күнін, оның күйін және байланысты телефон нөмірін біле алады.
Зерттеушілер әзірлеушілер қашықтан қоса алатын келесі жасырын функцияларды анықтады:
- VK серверінің сыйымдылығында дауыстық хабарламалар мен аудио қоңырауларды автоматты түрде транскрипциялау ;
- үшінші тарап бағдарламаларының бар-жоғын тексеру, содан кейін олар анықталған жағдайда хабарламаларды жіберу мен алуды бұғаттау;
- Серверлерге есептерді жіберу арқылы пайдаланушы құрылғысынан интернет-ресурстардың қолжетімділігін тексеру ;
- Қолданба ішіндегі әрекеттер туралы егжей-тегжейлі аналитика жинау және сәйкестендіру деректерін үшінші тарап қызметтеріне жіберу
Әлеуметтік контекст және пайдаланушы реакциялары
Платформаның енгізілуі әкімшілік қысыммен қатар жүрді: Max іске қосылғаннан кейін билік қосымшаны орнатпаған азаматтар үшін мемлекеттік қызметтерге қол жеткізуді шектей бастады, ал жұмыс берушілер корпоративтік коммуникацияларды платформаға ауыстыруға міндетті болды. Платформаны бақылаудың күшеюіне жауап ретінде ресейліктер тек мессенджер үшін жасалған арзан мобильді құрылғыларды - «maxphones» пайдалану тәжірибесін қабылдады.
