VK может удаленно включать функции слежки в Max, и пользователь этого даже не заметит
К такому выводу пришли исследователи лаборатории цифровой безопасности InterSecLab совместно с RKS Global.
В отчете InterSecLab отмечается, что у Max нет сквозного шифрования, а это значит, что «секретные чаты» не защищены — каждое сообщение может быть прочитано на серверах VK. Функция «секретного чата» — просто таймер исчезающих сообщений, предупреждают исследователи.
Функции слежки позволяют VK читать весь контент, каждое текстовое сообщение содержит флаг, предписывающий серверу проверять его на ссылки и контент.
Max загружает всю адресную книгу на серверы VK в открытом виде, говорится в отчете InterSecLab: любой пользователь может найти зарегистрированный номер телефона и узнать дату создания аккаунта, а также статус пользователя.
К такому выводу пришли исследователи лаборатории цифровой безопасности InterSecLab совместно с RKS Global.
В отчете InterSecLab отмечается, что у Max нет сквозного шифрования, а это значит, что «секретные чаты» не защищены — каждое сообщение может быть прочитано на серверах VK. Функция «секретного чата» — просто таймер исчезающих сообщений, предупреждают исследователи.
Функции слежки позволяют VK читать весь контент, каждое текстовое сообщение содержит флаг, предписывающий серверу проверять его на ссылки и контент.
Max загружает всю адресную книгу на серверы VK в открытом виде, говорится в отчете InterSecLab: любой пользователь может найти зарегистрированный номер телефона и узнать дату создания аккаунта, а также статус пользователя.