Мессенджер Мах может по-разному следить за разными пользователями узнали специалисты из лаборатории цифровой безопасности InterSecLab.
Главное из отчета:
▪️ Отдельно для каждого аккаунта в Махе можно настроить: расшифровку голосовых сообщений на серверах VK, блокировку отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передачу сведений о личности пользователя сторонним сервисам. Исследователи также обнаружили функцию, которая не была активна в момент тестирования — Мах может получить информацию обо всех приложениях, которые установлены на устройстве пользователя;
▪️ В Махе нет сквозного шифрования, VK доступно содержимое переписки пользователей. В «секретных чатах» мессенджера сообщения не шифруются, а просто удаляются по таймеру;
▪️ При каждом запуске «Макс» отправляет в VK информацию о сетевом окружении пользователя: его публичный IP-адрес, сведения о мобильном операторе, работе VPN и доступности других интернет-сервисов. Всё это отправляется в VK единым отчётом, а данные обновляются при каждом запуске приложения;
▪️ Вся адресная книга пользователя загружается на серверы VK в открытом виде. Имена в ней соотносятся с номерами телефонов, и при каждом внесении изменений эти данные синхронизируются. При этом VK получает доступ к номерам даже тех людей, которые никогда не регистрировались в Махе.
Купчино | ТГ | ВК | Предложка
