Мессенджер MAX - своего рода "черный ход" во всю экосистему мини-приложений на устройстве каждого пользователя — The Guardian
За последние 18 месяцев десятки миллионов россиян были вынуждены установить на свои телефоны новое приложение – фиолетово-синюю кнопку, предназначенную для обмена сообщениями и платежей, под названием Max.
Власти рекламируют его как патриотическую альтернативу Telegram; российские знаменитости продвигают его в рэп-клипах и юмористических сценках. Этим летом оно стало самым популярным приложением для обмена сообщениями в стране.
Это продукт российской социальной сети «ВКонтакте», тесно связанной с российским государством.
«Мы изучали усиление контроля над интернетом в России на протяжении последнего десятилетия», — сказал Энсафи. «То, что предлагает Max, — это самая продуманная и в то же время самая пугающая тактика авторитарных правительств» для слежки за своими гражданами.
По словам Энсафи, Max — это «шаблон, которому может следовать любое правительство» на пути к цифровому авторитаризму.
Это передовой рубеж того, чего вскоре могут попытаться достичь такие страны, как Иран, Казахстан и Индия.
Команда Энсафи смогла загрузить версию приложения, используемую в России. Выяснилось, что Max может делать скриншоты устройств пользователей и содержимого их мини-приложений без их ведома. Он может получить доступ ко всей информации, хранящейся в этих мини-приложениях, к их сообщениям и платежам. Он может выдавать себя за пользователя без его ведома.
Он даже может внедрять код в мини-приложения, а это, по словам Энсафи, означает, что российское правительство может использовать Max для кибератак.
Один из представителей ближайшего окружения Кремля рассказал, что он и несколько его друзей купили вторые телефоны исключительно для установки «Макса», но при этом продолжают пользоваться своими основными устройствами и привычными мессенджерами.
Интересно, а как гражданин оценивает тактику встраивания бэкдоров АНБ в софт той же винды, наверное никак, ведь если задать вопрос могут оценивалку открутить=)
Читать лучше оригинальную статью «Don’t Trust the Super-App: A Case Study of Russia’s Max» Richa Priyanka1, Aaron Ortwein1, Joel Reardon2, Michael Specter3, Piyush Kumar Sharma4, Roya Ensafi1
Тогда станет понятен контекст, журналисты и маркетологи как обычно ничерта не поняли и все переврали, ну а некоторые дальше подхватывают=)
Если кратко — не хотите чтобы МАКС читал вашу переписку в другом «мини» приложении, не запускайте это приложение в МАКС блин и все.)))
Каких-то технических доказательств того что ПО кроме чтения обрабатываемых данных (сюрприз сюрприз, как написать ПО которые не может читать данные?)) куда-то их передает естественно в статье лично я не увидел, только «теоретическая модель из говна и палок на коленке автора».
Но кого это на смартлабе волнует=)