Центр безопасности Мax опроверг исследование InterSecLab о функциях отслеживания
Исследователи, в частности, говорили, что в мессенджере нет сквозного шифрования, в том числе в «секретных» чатах.
Обновлено в 19:15 мск. В Центре безопасности Мах заявили, что опубликованный материал «не соответствует действительности и не подтверждён спецификой работы» мессенджера.
В частности, составители данного «исследования» подробно изучают «секретные» чаты в Мax и посвятили этому значительную часть исследования. Никаких «секретных» чатов в Мax никогда не было. Данная ошибка компрометирует исследование, показывает его несостоятельность.
Вполне вероятно, текст сгенерирован ИИ. Команда Мax призывает относиться к таким «исследованиям» критически и отделять проверяемые технические факты от интерпретаций и голословных утверждений. Используемые технические решения Мax направлены на обеспечение высокого качества работы и безопасности.
- VK может удалённо включать функции слежки в Max, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global.
- Авторы исследования с марта по май 2026 года наблюдали за работой мессенджера на примере реальных аккаунтов, перехватывая сетевой трафик до этапа шифрования и сопоставляя каждое наблюдение с кодом приложения.
- Один из ключевых выводов: Max может работать по-разному для разных пользователей — для этого не нужно ни обновлять приложение, ни вносить изменения в интерфейс. Отдельно для каждого аккаунта настраиваются расшифровка голосовых сообщений на серверах VK, блокировка отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передача информации о личности пользователя сторонним сервисам.
- В мессенджере нет сквозного шифрования, VK доступно содержимое чатов. В «секретных» чатах сообщения не шифруются, а лишь удаляются по таймеру.
- При каждом запуске приложения Max отправляет VK сведения о сетевом окружении пользователя — публичный IP-адрес, данные о работе VPN, мобильном операторе, доступности интернет-сервисов. Информация отправляется в VK единым отчётом.
- Max перестаёт работать, если обнаружит работающий VPN. При попытке отправить сообщение приложение требует отключить VPN, обойти «плашку» никак нельзя.
- Вся адресная книга пользователя загружается на серверы VK в открытом виде. Имена в ней соотносятся с номерами телефонов, при каждом изменении данные синхронизируются.
- Сам мессенджер исследование не комментировал. До этого он заявлял, что не отслеживает использование VPN и не имеет доступа к звонкам пользователей.
Добавлено в 19:15 мск. Поменяли заголовок и подзаголовок у текста и добавили комментарий Max.