Исследование: при запуске Max данные о сетевом окружении пользователя могут уходить в VK, а в «секретных» чатах нет сквозного шифрования
Исследователи не утверждают, что компания этим воспользовалась.
Источник: «РИА Новости»
- VK может удалённо включать функции слежки в Max, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global.
- Авторы исследования с марта по май 2026 года наблюдали за работой мессенджера на примере реальных аккаунтов, перехватывая сетевой трафик до этапа шифрования и сопоставляя каждое наблюдение с кодом приложения.
- Один из ключевых выводов: Max может работать по-разному для разных пользователей — для этого не нужно ни обновлять приложение, ни вносить изменения в интерфейс. Отдельно для каждого аккаунта настраиваются расшифровка голосовых сообщений на серверах VK, блокировка отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передача информации о личности пользователя сторонним сервисам.
- В мессенджере нет сквозного шифрования, VK доступно содержимое чатов. В «секретных» чатах сообщения не шифруются, а лишь удаляются по таймеру.
- При каждом запуске приложения Max отправляет VK сведения о сетевом окружении пользователя — публичный IP-адрес, данные о работе VPN, мобильном операторе, доступности интернет-сервисов. Информация отправляется в VK единым отчётом.
- Max перестаёт работать, если обнаружит работающий VPN. При попытке отправить сообщение приложение требует отключить VPN, обойти «плашку» никак нельзя.
- Вся адресная книга пользователя загружается на серверы VK в открытом виде. Имена в ней соотносятся с номерами телефонов, при каждом изменении данные синхронизируются.
- Сам мессенджер исследование не комментировал. До этого он заявлял, что не отслеживает использование VPN и не имеет доступа к звонкам пользователей.