Слежка без уведомления

24 сентября специалисты по цифровой безопасности опубликовали результаты девятинедельного исследования Max.

Они выяснили, что VK может удалённо включать дополнительные функции для отдельных аккаунтов – без обновления приложения и предупреждения пользователя.

Проще говоря, одна и та же версия Max на двух телефонах может работать по-разному. Для выбранного аккаунта мессенджер способен незаметно определять VPN, IP-адрес и мобильного оператора, проверять доступность интернет-сервисов и собирать дополнительные данные. На экране при этом ничего не изменится.

«Секретный чат» без секрета

Сквозного шифрования в Max нет, поэтому серверы VK могут читать переписку. «Секретный чат» лишь удаляет сообщения по таймеру, но не скрывает их от компании. Голосовые сообщения также переводятся в текст на её серверах.

Если разрешить Max доступ к контактам, приложение загрузит на сервер всю адресную книгу – имена вместе с номерами. Пользователя можно найти по телефону, узнать время создания его аккаунта и следить за статусом в сети. Сам он об этом не узнает.

Почему это опасно для беларусов

Max, «ВКонтакте», «Одноклассники» и «Дзен» принадлежат одной российской компании – VK. Она действует в стране, которая ведёт войну, блокирует независимые медиа и использует цифровой контроль для политических репрессий. В такой системе личные данные в любой момент могут превратиться в инструмент силовиков.

Для беларусов этот риск особенно серьёзен. Российские и беларуские силовики тесно сотрудничают, а переписка, контакты, подписки и сведения о политических взглядах могут поставить под угрозу не только владельца аккаунта, но и людей внутри Беларуси.

Вывод простой – беларусам лучше уходить из российских сервисов. Контакты и публикации стоит перенести, старые аккаунты закрыть, а приложения удалить. Если пока это невозможно, не оставляйте там информацию, способную навредить вам или вашим близким.