Так страшен МАХ, как его малюют?

[Матушкин Андрей Николаевич]

В интернете активно обсуждают новый мессенджер MAX от VK, обвиняя его в слежке за пользователями. Основанием послужил анализ кода приложения, опубликованный на GitHub, в котором автор обнаружил ряд подозрительных, на его взгляд, моментов.

Основные обвинения касаются трех аспектов: наличие "шпионского модуля", избыточное количество запрашиваемых разрешений и намеренное усложнение части программного кода. Звучит внушительно, но при более детальном рассмотрении ситуация оказывается не столь однозначной.

Начнем с разрешений. MAX запрашивает 63 доступа к различным функциям смартфона. На первый взгляд, это много, однако Telegram требует 71 разрешение, а WhatsApp – целых 85. Следовательно, следуя этой логике, популярные мессенджеры должны вызывать еще больше подозрений.

Что касается "шпионского модуля" MyTracker, то это не секретная разработка для скрытого наблюдения, а общепринятый инструмент аналитики. Он широко используется крупными компаниями и онлайн-платформами для анализа пользовательского поведения: популярность функций, причины ошибок, источники новых пользователей. Полученные данные используются для улучшения продукта, а не для чтения личных сообщений.

Другие "опасные" функции также имеют простое объяснение. Доступ к отображению окон поверх других приложений необходим для реализации всплывающих уведомлений о звонках или "плавающих" чатов, а доступ к Bluetooth требуется для подключения беспроводных наушников.

Важно отметить, что все эти разрешения являются стандартными для современных мессенджеров и требуют явного согласия пользователя.

Ключевым является различие между запрашиваемыми и фактически предоставленными разрешениями. Без вашего ведома и согласия приложение не сможет получить доступ к камере или микрофону. На данный момент нет никаких объективных доказательств того, что MAX ведет скрытый сбор данных.

В конечном счете, вся критика сводится к интерпретации стандартных технических возможностей, которые присутствуют в большинстве приложений подобного рода.
VK.com | VK

 

[Матушкин Андрей Николаевич]

Вкратце о том, как создаются современные мессенджеры, чем они отличаются и какие риски возникают при их интеграции с другими сервисами.

Сегодня разработка мессенджеров с нуля – редкость. Скорее, это процесс сборки из готовых блоков, как конструктор. Берутся модули для различных функций (передача голоса, шифрование) и соединяются вместе.

Это похоже на создание автомобиля на базе существующих платформ.

Поэтому исследователи находят в коде новых мессенджеров, таких как Max, элементы кода более старых разработок, например, «Там-Там».

Это распространенная практика. Например, WhatsApp официально использует систему шифрования от Signal.

Однако прямое сравнение всех мессенджеров затруднено из-за разной степени открытости их кода.

Signal полностью открыт (по данным экспертов, я лично не проверял). У Telegram открыта клиентская часть, но закрыта серверная. У WhatsApp закрыто все, кроме шифрования. У Max, похоже, закрыто вообще всё.

Энтузиасты всегда пытаются анализировать приложения и их трафик, чтобы понять, что внутри. С закрытыми приложениями это сложнее, но кое-что все равно удается узнать.

Доверие к мессенджеру определяется открытостью кода и опытом использования. Signal завоевал доверие благодаря открытому коду. Telegram пользуется меньшим доверием из-за закрытой серверной части, хотя опыт использования есть. WhatsApp полагается только на всемирный опыт эксплуатации, который показывает, что данные могут передаваться спецслужбам.

Мессенджер Max стоит оценивать по тем же критериям. Важно не забывать о разъяснительной работе среди специалистов, чтобы развеять сомнения и риски.

В целом, президент правильно поставил задачу перехода на отечественные платформы. Но важно делать это грамотно, разъясняя населению все риски и проблемы.

При сборке мессенджера из готовых блоков неизбежны "дыры" на стыках, которые могут быть использованы хакерами. Интеграция с Госуслугами и банковскими приложениями делает его еще более привлекательной целью для злоумышленников.

Поэтому я бы установил Max на отдельный телефон и не интегрировал его ни с чем. Пусть разработчики исправят все ошибки, а потом можно будет подумать об интеграции с другими сервисами.

В целом, стоит разделить цифровое общение с государством и личные данные. Это можно сделать с помощью отдельного "терминала для общения с государством".

Мессенджер Max, как и Госуслуги, неизбежно будет внедрен. Поэтому важно обезопасить свои данные от злоумышленников.

VK.com | VK

 

[Матушкин Андрей Николаевич]

В этом заключается одно из преимуществ российского мессенджера перед зарубежными аналогами: возможность установить владельца номера, использованного при регистрации аккаунта.

По информации от Ирины Волк @IrinaVolk_MVD, сотрудники правоохранительных органов задержали жителя Ростовской области, подозреваемого в пособничестве иностранным мошенникам, которые применяли отечественный мессенджер в своих преступных схемах.

Установлено, что задержанный выступал в качестве посредника при переводе украденных денежных средств.

Это первый зафиксированный случай использования данного российского мессенджера в мошеннических целях. Жертвой злоумышленников стала жительница Курска, потерявшая 444 тысячи рублей.

В настоящее время задержанный проверяется на предмет причастности к другим аналогичным преступлениям. Личности остальных участников мошеннической схемы установлены.

 

[Матушкин Андрей Николаевич]

Франция запускает свой мессенджер
С целью повышения безопасности обмена информацией, французское правительство приняло решение о внедрении собственного мессенджера для государственных служащих. Начиная с 1 сентября 2025 года, использование популярных зарубежных приложений, таких как WhatsApp, Telegram и Signal, для рабочих коммуникаций будет запрещено.

Альтернативой станет Tchap, разработанный во Франции и предназначенный для обеспечения защищенной связи между сотрудниками государственных учреждений. Особенностью Tchap является хранение всех данных на серверах, расположенных на территории Франции, что, по мнению властей, позволит избежать рисков, связанных с доступом к конфиденциальной информации со стороны иностранных юрисдикций, в частности, в рамках американского закона Cloud Act.

Стоит отметить, что ограничение касается исключительно служебной переписки. Для личного общения государственные служащие по-прежнему смогут использовать иностранные мессенджеры на своих личных устройствах. Таким образом, нововведение направлено на защиту государственных данных, не затрагивая личную жизнь граждан.

VK.com | VK