MAX следит за тобой: доказано исследователями
Об этом пишет InterSecLab(en) совместно с RKS Global(ru).
Исследователи девять недель анализировали Android-версию Max и выяснили, что сообщения в мессенджере не защищены сквозным шифрованием: их содержимое доступно серверам VK. При регистрации приложение также передаёт VK всю адресную книгу — имена и номера контактов.
Голосовые сообщения тоже отправляются на серверы VK для расшифровки.
При этом возможности Max могут удалённо меняться для отдельных пользователей без обновления приложения.
Чем грозит? Когда переписка, контакты и голосовые сообщения проходят через одну централизованную инфраструктуру, утечка или получение доступа к этой системе может раскрыть сразу большой объём личных данных. Кроме того, содержимое переписки потенциально доступно самой платформе, а не только её участникам.
Что делать? Лучше не ипользовать Max. Если без него не обойтись, установи его на отдельное устройство, где нет личной переписки, документов и других чувствительных данных, а для приватного общения выбирай сервисы со сквозным шифрованием.
👉 Для приватного голосового общения используй Symposium — сервис с E2E-шифрованием, децентрализованной архитектурой и без облачного хранения звонков.
👉Скачивай Android приложение, подписывайся на канал Symposium и оставайся НА СВЯЗИ, не боясь ограничений! 💚
https://t.me/na_svyazi_helpdesk/1359
