Messenger Max: Știm ce ai făcut vara trecută, chiar dacă ai tăcut în mesajele vocale

VK Corporation are capacitatea de a activa de la distanță și fără notificarea utilizatorilor funcțiile de supraveghere din Max Messenger, potrivit publicației „Important Stories”, care citează rezultatele unui studiu comun realizat de laboratorul de securitate digitală InterSecLab și proiectul independent RKS Global.

Publicația „Paper” prezintă, de asemenea , aceleași rezultate ale unei analize de nouă săptămâni a performanței aplicației . Potrivit experților, arhitectura serviciului permite dezvoltatorilor să gestioneze individual funcționalitatea de urmărire pentru fiecare cont, direct de pe serverele companiei. Activarea acestor mecanisme nu necesită actualizări sau consimțământul utilizatorului, ceea ce înseamnă că doi utilizatori cu aceeași versiune a aplicației pot avea funcționalități și niveluri de acces diferite la datele lor.

Studiul a arătat că sistemele de server ale companiei sunt capabile să analizeze automat mesajele text și apelurile pentru cuvinte cheie și linkuri specificate de dezvoltatori. În plus, infrastructura VK permite decriptarea apelurilor vocale și a mesajelor audio. Aplicația lipsește complet de criptare end-to-end, care este încorporată în majoritatea serviciilor internaționale populare. Chiar și „chaturile secrete” promovate sunt doar conversații cu un cronometru pentru ștergerea informațiilor de pe dispozitivul clientului, în timp ce conversațiile propriu-zise sunt stocate pe servere.

Colectarea datelor și controlul tehnic

Mesagerul colectează date extinse despre mediul digital și comportamentul utilizatorului. Mai exact, întreaga agendă este încărcată pe servere în text clar și actualizată de fiecare dată când contactele sunt modificate. Orice participant la rețea poate afla data creării unui alt cont, starea acestuia și numărul de telefon asociat fără a notifica proprietarul.

Cercetătorii au identificat următoarele funcții ascunse care pot fi activate de la distanță de către dezvoltatori:

• Transcrierea automată a mesajelor vocale și a apelurilor audio pe capacitatea serverului VK;
• Verificarea prezenței programelor terțe, inclusiv a serviciilor VPN, și apoi blocarea trimiterii și primirii mesajelor dacă acestea sunt detectate;
• Testarea disponibilității resurselor de internet de pe dispozitivul utilizatorului cu trimiterea de rapoarte către servere;
• Colectarea de analize detaliate despre acțiunile din cadrul aplicației și transmiterea datelor de identificare către servicii terțe.

Contextul social și reacțiile utilizatorilor

Introducerea platformei a fost însoțită de presiuni administrative: după lansarea Max, autoritățile au început să restricționeze accesul la serviciile guvernamentale pentru cetățenii care nu instalaseră aplicația, iar angajatorii au fost obligați să transfere comunicările corporative către platformă. Ca răspuns la controlul sporit al platformei, rușii au adoptat practica utilizării „maxphone-urilor” - dispozitive mobile low-cost concepute exclusiv pentru mesagerie.

Citeşte mai mult