MAXимальная связь с государством. Мессенджер МАКС ловит всех — даже на парковке
Отвлечемся немного от печальной нервотрёпки под вывеской мирных переговоров, где много важных людей пытаются убедить всех, будто нечто происходит, прекрасно осознавая, что не происходит ничего. Поговорим сегодня о том, что имеет последствия для реальных людей в России, причем прямо сейчас. Об агрессивном государственном продвижении мессенджера Max и о последствиях от использования этого приложения.
***
Не думаю, что этот факт нуждается в каком-то отдельном декларировании, но на всякий случай проговорим. Любая ваша активность в мессенджере Max, вся ваша переписка, весь обмен файлами, фотографиями, чем угодно, все ваши стикеры, эмодзи, реакции, подписки — всё станет доступно российским силовикам в реальном времени. Доступно станет со всей историей – и неважно, стёрли вы её или нет, безо всякого судебного решения и прочих сложных процедур. По большей части это касается любого российского сервиса, любого оператора связи, которые, с одной стороны, обязаны законом всё хранить и передавать по первому зову, а с другой — взаимодействовать с силовыми структурами, которые второй раз уговаривать не будут. В таких условиях россияне живут давно и, можно сказать, уже даже привыкли.
Но Max – случай особый. Чем дальше, тем больше становится очевидно: мессенджер этот делался даже не в коллаборации с ФСБ, а по прямому техзаданию от чекистов. Его задача – не просто передавать данные по первому звонку ФСБ, а превентивно следить за каждым пользователем. Даже не переписка с помощью этого мессенджера, а сам факт его наличия на вашем телефоне – это не просто дыра в безопасности, но полное этой безопасности отсутствие. Полный доступ российского государства, враждебно настроенного к собственным гражданам, ко всему содержимому вашего телефона и компьютера, до которого приложение сможет дотянуться.
А дотянуться оно хочет как можно дальше. Оно хочет знать всё о вас и о вашем устройстве. В случае мессенджера Max у нас не шутки, не преувеличение и не паникерство какое-то. Устанавливая мессенджер Max, вы устанавливаете себе на телефон шпионское программное обеспечение. Что чекисты будут с выуженной информацией делать, это вопрос второй. По опыту мы знаем, что подобного шпионажа нужно бояться не только и не столько в том случае, когда вам есть что скрывать от самого государства. Мы знаем: абсолютно всё, что попадает в его руки, оказывается в свободном и не шибко дорогом доступе сразу или почти сразу. Базы перелётов и пересечений границы, трекинг сотовых операторов по вышкам и доступ к городским камерам с распознаванием лиц, материалы уголовных дел, все адреса всех доставок еды и все данные всех банков. Чем шире доступ отечественных чекистов к данным граждан, тем ярче расцветает рынок всевозможных пробивов. Тем дешевле любому желающему становится узнать о вашей жизни абсолютно всё.
Поэтому исходить нужно из того, что вся информация, которую соберет про вас мессенджер, будет доступна не только гражданину начальнику, но ревнивому возлюбленному, работодателю, конкуренту, банку, телефонному мошеннику, спамеру. Будет доступна любому ненормальному, который решит вас попреследовать. Каждому, у кого найдется несколько сотен или несколько тысяч рублей, чтобы проявить к вам превышающий приличия интерес. Исходить надо из того, что в российских реалиях общение через мессенджер Max — это общедоступная информация. Что завтра базу, в которую заносится всё, продадут, как «Яндекс.Еду», или взломают, как «Аэрофлот» – и ваши данные и переписки окажутся в общем доступе.
В нашем случае репрессивный характер государства, которое собирает данные граждан исключительно затем, чтобы силовики могли делать на них «палки» — это не единственная проблема. Вторая проблема в том, что при всей своей свирепой репрессивности российское государство еще и запредельно коррумпировано и безалаберно. Оно не просто себе всё соберет, оно еще и по секрету всему свету расскажет за три копейки.
Еще раз, нам не кажется, что вы прям нуждаетесь в таких уточнениях, но на всякий случай зафиксируем. Да, мессенджер Max — это не только билет в ближайший отдел по борьбе с экстремизмом, у которого план горит, но и инструмент, чтобы превратить жизнь пользователя в общественное достояние.
Теперь давайте разберемся, что там внутри. За последние дни вышло несколько обзоров, да и мы привлекли эксперта.
***
Мы обсуждаем мессенджер Max, и теперь разберёмся, что же там внутри. Внутри, честно говоря, ничего удивительного. Приложение после установки хочет получить доступ к вашим контактам, к камере, микрофону, автозапуску, уведомлениям, взаимодействию с другими программами, в чем вроде как и нет ничего необычного для мессенджера. Необычное начинается дальше. Выясняется, что приложение желает собирать всё-всё на свете не только во время своей работы, а вообще всегда. То есть это приложение, которое в фоновом режиме мониторит ваш телефон.
Технические специалисты, понятное дело, сразу же бросились смотреть, что ещё это приложение делает или собирается делать. И тут же выяснилось, что приложением крайне недоволен антивирус Касперского по очень важной причине. Оно с очень настораживающей регулярностью обращается к камере. Обращается к камере вроде как не чтобы делать фотографии, а проверяя её наличие. Но специалисты внимание на это обращают.
Дальше ещё интересней. Помимо самых обычных разрешений, которые вы даёте плюс-минус всем мессенджерам на своём телефоне, Max видит и может преспокойно забрать на свои сервера все данные по контактам. Не только имена и номера абонентов, но вообще всё, что записано в телефонной книжке. Приложение имеет постоянный доступ к микрофону – не только во время пользования, когда вы, например, кому-то позвонили, а всегда может пользоваться микрофоном и слушать, что происходит вокруг вашего устройства. Получает доступ не только к фото, но и к файлам в телефоне вообще. Во всяком случае, на старых андроидах. Использует доступ к местоположению.
Мы прекрасно помним истории, как именно российское государство обращается с теми данными, к которым имеет доступ. Мы всё-таки страна, где функция двухфакторной идентификации в том же Телеграме используется не столько потому, что так можно защититься от злоумышленников, сколько потому, что обычная форма взлома мессенджеров и других приложений — это перехват SMS-кода на уровне оператора связи. В случае с Max никаких перехватов на уровне оператора не нужно, просто потому, что Max по сути – это Телеграм, который был взломан еще в момент установки на ваш телефон.
Еще Мессенджер Max с самого начала запускается исключительно под российские и белорусские номера, а значит в принципе не предполагается как глобальный продукт, предусматривающий трансграничное общение. Техническая возможность такая, конечно, есть. Ваш заграничный собеседник может скачать и установить мессенджер Max. Но чтобы зарегистрироваться, человек должен каким-то образом получить российский номер и СМС-подтверждение регистрации.
Таким образом, система изначально замкнута внутри России. Max отделяет российский интернет от глобального на уровне задумки. Пользователей дрыном загоняют в систему, которая не предполагает связь с зарубежьем.
Итого, что же мы имеем? Продукт, который получает неограниченный доступ к данным на вашем телефоне. Продукт, где все информационные каналы как минимум одобрены российским государством, где принципиально отсутствует возможность читать зарубежные источники. Продукт, где фактически отсутствует трансграничная связь, где каждый абонент зарегистрирован только по российской сим-карте, а значит, российское государство знает о нем всё.
Уже по запуску Max видно – он делается под идею обособленного российского интернета. Ни один коммерческий продукт не запускается подобным образом. Ни один коммерческий продукт не будет ставить таких искусственных ограничений, чтобы им нельзя было пользоваться нигде за пределами одной страны, если речь не идет о чем-то совсем локальном типа доставки еды по конкретному городу. Любой коммерческий сервис коммуникаций по определению затачивается под бесконечный рост пользовательской базы. Никакой сервис коммуникаций не может быть против того, чтобы внучка из Германии могла поставить себе Max для звонков бабушке в Россию.
В мире, где приватность – главное конкурентное преимущество, коммерческая компания вряд ли станет вести себя как Max. Вряд ли станет недвусмысленно указывать в собственном соглашении с конечным пользователем, что может передавать по запросу властей не только технические данные пользователя, как это делают все сервисы, но и содержание самих переписок.
В самом возникновении мессенджера Max нет ничего удивительного. Мессенджер Max — это российский интернет в том виде, в котором его хочет видеть российское начальство. Интернет, где принципиально нет никакой приватности, где все заведомо привязаны только российскими номерами, полученными по паспорту. Интернет, который технически полностью отключен от глобальной сети и замкнут на себя, где всё взаимодействие ведется под контролем спецслужб.
Если и есть во всем происходящем нечто удивительное, то сводится оно к тому, о чем мы уже говорили. Поражает некоторая пугающая откровенность и скорость, с которой всё происходит. Мы сегодня не будем приводить на этот счет гипотезы, у нас есть об этом отдельный ролик. Мы просто задумываемся сами и предлагаем вам задуматься, чего же эти чудилы затеяли, что нынешнего уровня контроля коммуникаций и общественного пространства в интернете им уже недостаточно. Что теперь их устраивает только интернет в форме мессенджера Max, не предусматривающий контактов с иностранцами и контролируемый превентивно. Который им нужен настолько спешно, что необходимо всех загнать в него уже сейчас.
До завтра.