"Шпигун, вийди геть": російський держмесенджер Max "зафукав" навіть "Яндекс"
Вбудована в Мах нейромережа "Яндекса" "Аліса" вважає російський державний месенджер Max шпигунським застосунком і радить не встановлювати його на телефон
На питання про безпеку Мах "Аліса" зазначила, що у держмесенджера немає наскрізного шифрування (E2TT), а дані користувачів відправляються на сервери VK, передає "ДС" з посиланням на російське опозиційне видання "Верстка".
"Месенджер збирає IP-адреси, час активності, контакти, тип пристрою та браузера, інформацію про провайдера та інші метадані. Ці дані можуть передаватися третім особам, включаючи державні органи", — попередила нейромережа.
Також "Аліса" нагадала, що в Мах виявили систему примусового оновлення в обхід магазинів додатків, нейромережу для аналізу голосових викликів та вразливість, за допомогою якої треті особи можуть редагувати листування на пристрої користувача.
"Хоча розробники спростовують деякі звинувачення, такі знахідки викликають питання прозорості системи", — підкреслила нейромережа. У зв'язку з цим "Аліса" рекомендувала використовувати для Маха окремий телефон — "максофон".
Якщо ж держмесенджер необхідно встановити на основний телефон, то нейромережа порадила застосовувати браузерну версію або запускати його в ізольованому просторі на смартфоні, а також заборонити застосунку постійний доступ до геолокації, контактів, мікрофону та камери. Крім цього, "Аліса" рекомендувала замість Мах перейти на один із месенджерів із наскрізним шифруванням даних — Signal, WhatsApp або Telegram.
The Moscow Times нагадує, що президент РФ Володимир Путін підписав закон про створення "суверенного месенджера" у червні 2025 року. Після цього російська влада заблокувала Telegram і WhatsApp і стала використовувати адміністративний ресурс для просування Мах. У держмесенджер перевели шкільні, студентські та будинкові чати, листування чиновників та співробітників держкомпаній, а також інтегрували його із сервісом "Держпослуги".
Різні експерти неодноразово називали Мах шпигунською програмою. Глава "Товариства захисту інтернету" Михайло Климарьов вказував, що в політиці конфіденційності прямо прописано передачу даних на запит до ФСБ, МВС, ФНП і Банк Росії. Дослідники на GitHub, проаналізувавши APK-файл програми, виявили, що він відстежує процеси на пристрої, збирає геолокацію, повний список встановлених програм і навіть може записувати звук, відео та текст, що вводиться. Крім того, месенджер вміє визначати реальну IP-адресу при увімкненому VPN і використовує вбудований ідентифікатор пристрою, який неможливо скинути навіть після видалення програми або повернення телефону до заводських налаштувань.