Некоторые риски, связанные с интеграцией сторонних библиотек в национальный мессенджер, на примере проекта MAX, запущенного в 2025 году: voropaev.ru dzen.ru
- Утечка данных. voropaev.ru Есть подозрения, что MAX передаёт информацию на зарубежные серверы. voropaev.ru
- Сбор личной информации. voropaev.ru В политике конфиденциальности описан агрессивный сбор метаданных: IP-адреса, списки контактов, время активности. voropaev.ru
- Использование приложения как инструмента тотального контроля. voropaev.ru Интеграция с порталом «Госуслуги» деанонимизирует пользователей, что вызывает опасения о возможном доступе спецслужб к перепискам. voropaev.ru
- Уязвимости и скрытые функции. pikabu.ru Использование непроверенных сторонних компонентов, в частности библиотек из США, Польши и Украины, создаёт неконтролируемые риски. pikabu.ru mosregdata.ru
- Кибератаки. rspectr.com Каждый сервис, интегрированный в мессенджер, становится потенциальной точкой входа для злоумышленников. rspectr.com
При этом компания VK утверждает, что все компоненты проходят тщательный аудит безопасности. voropaev.ru
Для снижения рисков необходимы надёжные механизмы защиты, непрерывное тестирование безопасности, выявление уязвимостей в программном коде ещё на этапе разработки новых версий мессенджера и другие меры. rspectr.com