Мессенджер Max, позиционируемый как отечественный и предназначенный для интеграции с «Госуслугами», оказался в эпицентре громкого скандала. Его обвиняют в шпионаже за пользователями, передаче данных за границу, использовании компонентов из недружественных стран, а также в отсутствии необходимых лицензий от ФСТЭК и ФСБ.
Изначально, при обсуждении закона о национальном цифровом сервисе, Max от VK рассматривался как основной кандидат. Акцент делался на локализации данных и высокой степени защиты. Однако, многие выражали опасения относительно возможного доступа государственных структур к личной переписке и информации.
Эти опасения усилились, когда блогеры заявили, что Max, в нарушение обещаний о безопасности, пересылает данные на зарубежные серверы. Среди собираемой информации – чаты, данные об устройстве, история звонков, фотографии и геолокация. Мессенджер требует избыточные разрешения и активно собирает данные.
Телеграм-канал Scamshot обнаружил, что Max использует библиотеку uCrop, разработанную украинской компанией Yalantis. Более того, после последнего обновления мессенджер получил полный доступ к буферу обмена, а при установке через RuStore собирает информацию обо всех приложениях на устройстве.
Согласно данным канала «Об ЭП и УЦ», компания «Коммуникационная платформа», представляющая себя разработчиком Max, состоит всего из двух человек и управляется 71-летней женщиной, являющейся директором еще 11 компаний. При этом у компании отсутствуют лицензии ФСБ и ФСТЭК, необходимые для разработки защищенных средств связи.
Таким образом, Max – это проект, созданный без требуемых разрешений и с ограниченным функционалом, что подтверждается жалобами пользователей на нестабильную работу приложения.
В конечном итоге возникает вопрос: является ли Max действительно национальным мессенджером, призванным защищать данные российских пользователей, или же это инструмент для сбора и передачи информации за рубеж? Каждый должен решить это для себя.
