Михаил Климарёв — о новых шпионских функциях, найденных в мессенджере Max: «Хоть что-то у нас в безопасности — у нас дыра в безопасности»

Анонимный программист, использующий псевдоним zaraexe, проанализировал APK-файл (установочный файл для Android) мессенджера Max. Результаты своего исследования он опубликовал на платформе для специалистов Habr.

Специалист утверждает, что при установке приложения на гаджет оно получает полный доступ к адресной книге, информацию обо всех имеющихся на телефоне приложениях, включая VPN, и об использовании VPN, может подменять сообщения, распознавать речь, идентифицировать говорящего по голосу, реагировать на ключевые слова и выполнять ещё ряд шпионских функций.
 
Исполнительный директор «Общества защиты интернета» Михаил Климарёв в эфире программы «Эха» «Прямо сейчас» подтвердил небезопасность мессенджера и порекомендовал российским пользователям завести «максофон» — отдельный телефон для российских приложений. По его словам, уже около 25 российских сервисов не только выявляют использование VPN, но и могут вмешиваться в работу гаджета. Поэтому, подчеркнул эксперт, «любые российские приложения опасны для вас и для VPN, которыми вы пользуетесь».

«Представьте, что вы забыли выключить VPN и зашли, например, на “Озон”. “Озон” определил и заблокировал IP-адрес вашего VPN. Но этим же IP-адресом пользуетесь не только вы, а десятки, сотни или даже тысячи людей. Получается, для них он заблокирован тоже. Поэтому все VPN сейчас под большой угрозой. Да, провайдеры VPN делают сплит-туннелирование. Но оно замедляет работу телефона. 20 туннелей — окей, 100 туннелей — окей. А если нужны 400 тысяч туннелей, а к этому и подходит? Ни один телефон на такой объем вычислений не способен», — объяснил Климарёв.

Он добавил, что, по его мнению, к августу многие VPN-сервисы будут заблокированы, и в ближайшее время следует ожидать кратного роста цен на VPN.