Что на самом деле делает Max с вашим телефоном? Мнение специалиста по безопасности
С первого сентября текущего года все новые смартфоны и планшеты в России будут иметь предустановленный мессенджер Max от VK. Это приложение позиционируется как национальный «суперапп», объединяющий возможности общения, проведения платежей и доступа к госуслугам. Однако специалисты в области безопасности отмечают некоторые тревожные аспекты, касающиеся конфиденциальности, которые скрываются за удобством и патриотическим позиционированием.
Что происходит с вашим устройством при первом запуске Max? Согласно техническому анализу, представленному на GitHub, приложение требует почти неограниченный доступ к вашей личной информации.
Не просто мессенджер, а шпиц-приложение?
Перечень разрешений, которые запрашивает Max, поражает даже на фоне других социальных сетей. Оно стремится узнать обо всем:
-
Ваше местоположение (точные координаты через GPS).
-
Ваши контакты (полный доступ к контактам).
-
Ваши фотографии и хранимые файлы (доступ к файлам и мультимедиа).
-
Ваши сообщения в других приложениях (доступ к уведомлениям).
-
Ваши разговоры и внешность (доступ к микрофону, камере и биометрическим данным).
С такими разрешениями приложение способно в любой момент активировать камеру или микрофон, просматривать вашу переписку из других мессенджеров и создавать подробный цифровой портрет.
Главный вопрос: кому это действительно нужно?
Специалистов беспокоит не только сам сбор данных, что характерно для многих приложений, но и то, кто будет иметь доступ к этой информации и как она будет использоваться.
«Практика показывает, что в России собранные данные могут применяться для давления на инакомыслящих, а также утекать и продаваться на черном рынке, — поясняют аналитики. — Так как мессенджер будет предустановлен и активно поддерживаться государством, объем данных, которые он сможет собрать, делает его крайне заманчивой целью».
Иными словами, ваши личные данные могут попасть не только к корпорации VK, но и к государственным органам, а в случае кибератаки — и к злоумышленникам.
Что предпринять? Как защитить себя?
Не стоит паниковать и отказываться от нового устройства. Современные операционные системы Android и iOS предоставляют инструменты для защиты.
Основное правило: не предоставляйте доступ «навсегда». При первом запуске Max (или любого другого сомнительного приложения) внимательно изучайте, какие разрешения оно запрашивает. Доступ к камере и микрофону можно предоставлять только на время звонка. Геолокацию — только когда вы её используете. Это можно настроить в разделе «Разрешения» в настройках вашего смартфона.
Отключите все разрешения, которые кажутся вам излишними для простого общения. Помните: ваша цифровая безопасность в ваших руках. Даже у «обязательного» приложения можно и нужно отобрать ненужные права.