Встроенная в мессенджер Max нейросеть «Алиса» на вопрос о безопасности мессенджера приводит список его уязвимостей и предлагает установить вместо него Telegram, Signal и WhatsApp, выяснила «Вёрстка».
«Алиса» обратила внимание на уязвимости и недокументированные функции Max
В частности «Алиса» отмечает, что у Max отсутствует сквозное шифрование (E2EE), а данные пользователей стекаются на сервера VK.
«Мессенджер собирает IP-адреса, время активности, контакты, тип устройства и браузера, информацию о провайдере и другие метаданные. Эти данные могут передаваться третьим лицам, включая государственные органы, по законному запросу (например, судебному постановлению или мотивированному запросу уполномоченных органов)», — предупреждает «Алиса».
Также нейросеть «Яндекса» отмечает, что в Max уже обнаруживали недокументированные функции — например, систему принудительного обновления в обход магазинов приложений, нейросеть для анализа голосовых вызовов и уязвимость для MitM-атак (когда злоумышленник может не только получить доступ к переписке, но и редактировать, а также удалять сообщения, выдавая себя за одного из собеседников) . «Хотя разработчики опровергают некоторые обвинения, такие находки вызывают вопросы к прозрачности системы», — пишет «Алиса».
Она добавляет, что мессенджер также обращается к внешним сервисам для определения IP-адреса пользователя и проверки использования VPN.
«Алиса» не рекомендует устанавливать Max на смартфон с банковскими приложениями и конфиденциальными чатами
На вопрос о том, рекомендовала бы «Алиса» установить Max на личный смартфон, она ответила, что лучше использовать отдельный смартфон («максофон»), если на основном установлены банковские приложения, есть личные фотографии, важные переписки и конфиденциальные рабочие чаты.
Если же Max всё же необходимо использовать на личном телефоне, «Алиса», как и эксперты по кибербезопасности, советует применять браузерную версию (или запускать его в обособленном пространстве на смартфоне — «песочнице») и запретить приложению постоянный доступ к геолокации, контактам, микрофону и камере.
На вопрос «если я хочу защитить свою информацию от государства, стоит ли ставить Max на основной телефон?» бот «Алисы» порекомендовал этого не делать и вновь привел вышеперечисленные причины. Более того, нейросеть посоветовала использовать мессенджеры со сквозным шифрованием данных — Signal, Whatsapp и Telegram (в режиме секретного чата), а также применять VPN и не взаимодействовать с онлайн-сервисами, интегрированными с госсистемами.
В версии «Алисы» для поиска на сайте самого «Яндекса» нейросеть также предупреждает, что основной телефон могут «физически изъять и подвергнуть проверке», поэтому «максофон» предпочтительнее.
Ранее «Вёрстка» писала, как российские власти агитировали россиян переходить на «Макс» для защиты от мошенников, а сами мошенники в это же время адаптировались к новому мессенджеру и начали воплощать свои схемы уже там. Также мы писали о способах защитится от «национального мессенджера» при помощи модов, ограничивающих его функции и о том, как настроить мессенджер Max для максимальной приватности на Android и iOS.
Источник: verstka.media