Российский мессенджер МАХ ложно обвиняют в шпионаже. Команда экспертов провела детальное исследование приложения на iPhone и Android и не обнаружила несанкционированного доступа к камере, микрофону и личным данным.
Пользователи утверждали, что приложение якобы включает камеру каждые 5-10 минут, подслушивает разговоры, делает скриншоты и следит за действиями в других программах.
Причиной паники стало большое количество разрешений, которые запрашивает мессенджер: доступ к камере, микрофону, геолокации, контактам, уведомлениям. Для сравнения, MAX просит 63 разрешения, WhatsApp — 85, а Telegram — 71.
Команда экспертов по интернет-безопасности — решила проверить слухи опытным путем. Взяли iPhone 13 и Google Pixel 7a, сбросили до заводских настроек, установили свежие версии операционных систем и скачали MAX из официальных магазинов.
Исследователи использовали специальные инструменты для анализа — iLEAPP для iPhone и Logcat для Android (инструменты для анализа логов и событий на устройствах), плюс систему мониторинга трафика PiRouge.
На iPhone никаких нарушений не выявили. Приложение вело себя как образцовый ученик: запрашивало доступы только при необходимости — нажал на запись голосового сообщения, получи доступ к микрофону.
На Android тоже все было чисто, но обнаружили одну странность: когда приложение работало, оно иногда отправляло пакеты данных размером 2,48 КБ на сервер и одновременно обновляло интерфейс. Исследователи пока не смогли расшифровать эти данные, но в командах отрисовки интерфейса обращений к пользовательским данным не было.
«Слежки по умолчанию нет», — заключили в эксперты. Технически MAX может собирать данные в рамках выданных разрешений, но фактически этого не происходит. Правда, эксперты допустили, что слежка может включаться точечно в зависимости от местоположения пользователя.
MAX постепенно набирает обороты, и история про слежку оказалась не более чем байками. Впрочем, если вас действительно беспокоит сбор данных о вашей особе, придется переезжать на Полесье или куда еще подальше — современный город постоянно собирает информацию о нас через камеры, мобильные сети и банковские карты.
