Центр безопасности Мax опроверг исследование InterSecLab о функциях отслеживания

Исследователи, в частности, говорили, что в мессенджере нет сквозного шифрования, в том числе в «секретных» чатах.Обновлено в 19:15 мск.В Центре безопасности Мах заявили, что опубликованный материал «не соответствует действительности и не подтверждён спецификой работы» мессенджера.В частности, составители данного «исследования» подробно изучают «секретные» чаты в Мax и посвятили этому значительную часть исследования. Никаких «секретных» чатов в Мax никогда не было. Данная ошибка компрометирует исследование, показывает его несостоятельность.

Вполне вероятно, текст сгенерирован ИИ. Команда Мax призывает относиться к таким «исследованиям» критически и отделять проверяемые технические факты от интерпретаций и голословных утверждений. Используемые технические решения Мax направлены на обеспечение высокого качества работы и безопасности.Центр безопасности МaxИсточник: «РИА Новости»• VK может удалённо включать функции слежки в Max, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global.
• Авторы исследования с марта по май 2026 года наблюдали за работой мессенджера на примере реальных аккаунтов, перехватывая сетевой трафик до этапа шифрования и сопоставляя каждое наблюдение с кодом приложения.
• Один из ключевых выводов: Max может работать по-разному для разных пользователей — для этого не нужно ни обновлять приложение, ни вносить изменения в интерфейс. Отдельно для каждого аккаунта настраиваются расшифровка голосовых сообщений на серверах VK, блокировка отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передача информации о личности пользователя сторонним сервисам.
• В мессенджере нет сквозного шифрования, VK доступно содержимое чатов. В «секретных» чатах сообщения не шифруются, а лишь удаляются по таймеру.
• При каждом запуске приложения Max отправляет VK сведения о сетевом окружении пользователя — публичный IP-адрес, данные о работе VPN, мобильном операторе, доступности интернет-сервисов. Информация отправляется в VK единым отчётом.
• Max перестаёт работать, если обнаружит работающий VPN. При попытке отправить сообщение приложение требует отключить VPN, обойти «плашку» никак нельзя.
• Вся адресная книга пользователя загружается на серверы VK в открытом виде. Имена в ней соотносятся с номерами телефонов, при каждом изменении данные синхронизируются.
• Сам мессенджер исследование не комментировал. До этого он заявлял, что не отслеживаетиспользование VPN и не имеет доступа к звонкам пользователей.Полина ЛааксоСервисы24.09.2025Не следит, но в теории может: RKS Global проверила гипотезу о «перманентной слежке» в Max на Android и iOSВ ответ на опасения, что приложение запрашивает «чрезмерно много доступов и использует их несанкционированно».Добавлено в 19:15 мск. Поменяли заголовок и подзаголовок у текста и добавили комментарий Max.#новости #max