Российский мессенджер MAX признали шпионским приложением
Провайдер Cloudflare присвоил домену max.ru статус шпионского, что вызвало новые подозрения относительно безопасности «национального мессенджера». Ранее эксперты также заявляли о возможном сборе данных пользователей и передаче их российским органам.
Об этом сообщают российские телеграм-каналы.
Крупнейший хостинг-провайдер Cloudflare обозначил домен «национального мессенджера» MAX как шпионский. У max.ru уже появился соответствующий статус. Когда именно была добавлена эта пометка — неизвестно.
В то же время домен до сих пор имеет TLS-сертификат, который подтверждает подлинность проекта и обеспечивает защищенное соединение через HTTPS.
Ранее Cloudflare уже маркировал как шпионское ПО неофициальный клиент мессенджера Telegram под названием Telega. После этого сертификат TLS был отозван, а приложение удалили из App Store. Разработчики тогда объяснили ситуацию ошибкой классификации.
Эксперты неоднократно называли MAX потенциально шпионским. В частности, председатель «Общества защиты интернета» Михаил Климарев отмечал, что политика конфиденциальности предусматривает передачу данных по запросам ФСБ, МВД, ФНС и Банка России.
Исследователи на GitHub, проанализировав APK-файл приложения, обнаружили, что оно отслеживает процессы на устройстве, собирает геолокацию, список установленных программ и даже может записывать звук, видео и введенный текст.
Ранее в Кремле временно отказались блокировать Telegram из-за провала с «Мах».
Государственная Дума России сразу во втором и третьем чтениях приняла поправки к Жилищному кодексу, которые обязывают вести чаты многоквартирных домов в национальном мессенджере «Мах».
Путинский мессенджер «Мах» оказался в 60 раз менее популярным, чем Telegram.