Почему у мессенджера Max возникли проблемы с безопасностью и конфиденциальностью?

Некоторые причины, по которым у мессенджера MAX возникли проблемы с безопасностью и конфиденциальностью:

• Подозрение в утечке данных за рубеж. www.securitylab.ru tproger.ru По данным Telegram-канала Scamshot, мессенджер собирает содержимое буфера обмена и список установленных приложений, после чего пересылает эти данные на внешние серверы. tproger.ru Разработчики опровергают эти обвинения и утверждают, что данные хранятся в России. www.securitylab.ru tproger.ru
• Использование иностранного кода. www.securitylab.ru tproger.ru В приложении обнаружены библиотеки из Украины, а также США и Польши. www.securitylab.ru tproger.ru
• Сбор метаданных. www.securitylab.ru Мессенджер официально сохраняет IP-адреса, списки контактов, время активности и другие данные пользователей. www.securitylab.ru Эта информация может передаваться третьим лицам, включая государственные органы. www.securitylab.ru
• Технические ограничения. www.securitylab.ru tproger.ru В MAX отсутствуют привычные настройки конфиденциальности, двухфакторная аутентификация, сквозное шифрование чатов. www.securitylab.ru Нет поддержки секретных чатов или самоуничтожающихся сообщений. www.securitylab.ru
• Проблемы централизации и прозрачности. www.securitylab.ru MAX представляет собой централизованный сервис, контролируемый одним провайдером. www.securitylab.ru Все данные пользователей стекаются на серверы VK и потенциально доступны для мониторинга. www.securitylab.ru Исходный код самого приложения не опубликован. www.securitylab.ru

В ответ на критику компания VK запустила программу Bug Bounty с наградами до 5 млн рублей. tproger.ru Также появилась версия, что MAX подвергся атаке со стороны конкурентов, чтобы сорвать запуск «национального мессенджера». tproger.ru