⚡️Как приложение МАКС следит за своими пользователями через VK?
Лаборатория цифровой безопасности InterSecLab вместе с RKS Global в течение девяти недель перехватывала трафик Макса до момента шифрования — то есть видели данные в открытом виде на выходе из приложения.
И вот, какие выводы они сделали: 1️⃣ Сквозного шифрования нет вообще Все сообщения читаются на серверах VK. «Секретные чаты» — это просто таймер удаления сообщений, а не шифрование.
2️⃣ Функции слежки включаются поштучно и тайно Для отдельного аккаунта VK может активировать: расшифровку голосовых сообщений на своих серверах, блокировку отправки сообщений при обнаружении VPN, передачу данных о личности сторонним сервисам и тд.
3️⃣ Адресная книга загружается в открытом виде Вся книга контактов уходит на серверы VK без хеширования — имена рядом с номерами телефонов. Ранее утверждалось, что номера хешируются, но InterSecLab это опровергли.
4️⃣ По номеру телефона можно узнать о человеке многое — и он не узнает Запрос по номеру возвращает ID аккаунта, отображаемое имя и дату создания. Сам человек не получает уведомлений.
5️⃣ При каждом запуске уходит отчёт о сетевом окружении Публичный IP-адрес (уже позволяет определить примерное местоположение), мобильный оператор, наличие VPN, доступность других интернет-сервисов. Исследователи не утверждают, что VK или российские госорганы уже использовали эти функции против конкретных людей. Речь идёт о технических возможностях, которые встроены и могут быть активированы в любой момент.
Удивлены?