В чём опасность приложения Max для пользователей?

Некоторые опасения пользователей и ИТ-экспертов по поводу приложения Max связаны с вопросами приватности и безопасности данных. vk.com Некоторые из них:

• Доступ к личным данным. vk.com Приложение запрашивает права доступа к контактам, фотографиям, списку установленных приложений, истории звонков, переписке и даже буферу обмена устройства. vk.com
• Слежка за устройством. vk.com Max проверяет, есть ли root-доступ, и может запускать сторонний код через .jar-файлы — это поведение характерно для вредоносных программ. vk.com
• Агрессивный сбор метаданных. vk.com По официальной политике конфиденциальности Max сохраняет IP-адреса, список контактов, время активности пользователя и другую информацию, передавая её третьим лицам, включая государственные органы. vk.com
• Передача данных на серверы. vk.com Приложение в фоновом режиме передаёт значительные объёмы информации (метаданные, контакты, уведомления с других приложений), в том числе на серверы VK. vk.com Некоторые технические эксперты подозревают утечку данных за рубеж, однако компания VK официально это опровергает и утверждает, что всё хранится внутри России. vk.com
• Интеграция с «Госуслугами». vk.com Со связкой через портал госуслуг пользователь деанонимизируется полностью, что позволяет при необходимости идентифицировать всю переписку и действия относительно конкретного человека. vk.com
• Отсутствие продвинутой защиты. vk.com У приложения нет сквозного шифрования и двухфакторной аутентификации, а некоторые эксперты сравнивают его работу с вирусом или трояном. vk.com
• Закрытый исходный код. vc.ru Без доступа к исходному коду невозможно убедиться, что приложение не содержит уязвимостей или скрытых механизмов сбора данных. vc.ru

Большинство ИБ-экспертов рекомендуют воздержаться от использования Max, либо тщательно ограничивать предоставляемые разрешения и проводить регулярную проверку. vk.com

Пользователь

Время добавления