Дослідники з'ясували: месенджер Max має глибокий доступ до смартфона

Дослідники з Мічиганського університету проаналізували одну з версій російського застосунку Max і дійшли висновку, що він має прямий доступ до внутрішньої системи смартфона. Про це йдеться в матеріалі The Guardian.

За даними науковців, програма може непомітно для власника робити знімки екрана, читати повідомлення, відстежувати платежі та переглядати дані в інтегрованих міні-додатках. Крім того, застосунок здатен виконувати дії від імені користувача та впроваджувати сторонній код у міні-додатки — це відкриває можливість для кібератак з боку влади.

«Це найрозумніша та найстрашніша тактика авторитарних урядів для стеження за своїми громадянами», — заявила Роя Енсафі, доцентка комп'ютерних наук Мічиганського університету.

За останні півтора року застосунок, який розробляє компанія "ВКонтакте", перетворився на суперзастосунок: він поєднує месенджер, банківські послуги та державні сервіси. Російська влада обмежує доступ до альтернативних платформ і змушує держслужбовців, учителів і студентів переходити на Max під загрозою блокування доступу до роботи чи навчальних закладів.

Попри активне просування із залученням місцевих знаменитостей та звіти про високу популярність, серед чиновників і еліти користування застосунком часто формальне. Багато з них купують окремі телефони спеціально для Max, а для особистого спілкування далі використовують Telegram або Signal.

Аналітики також зазначають, що застосунок поки не замінив інші джерела новин, оскільки публічні канали в ньому залишаються слабко розвиненими.

Що це означає для батьків і студентів

Якщо ви або ваша дитина змушені користуватися Max через навчання чи роботу, варто пам'ятати: дослідники описують доступ застосунку до пристрою як дуже широкий. Тому для особистого листування, фінансових операцій і зберігання чутливих даних краще використовувати інші сервіси.

Практична порада — не встановлювати Max на основний телефон, де зберігаються банківські застосунки, документи та особисте листування. Якщо встановлення неминуче, розгляньте окремий пристрій і не надавайте застосунку зайвих дозволів. Також варто пояснити дитині, які дані не можна вносити в подібні платформи.

Підсумок

Дослідження Мічиганського університету показує, що Max — це не просто месенджер, а інструмент із широкими можливостями доступу до смартфона. Експерти застерігають, що швидке впровадження такого цифрового контролю може стати прикладом для інших авторитарних режимів. Для батьків і студентів головний висновок простий: обмежуйте чутливі дані на пристроях, де встановлено цей застосунок.