Руското приложение за съобщения Max на ВКонтакте записвало тайно екрана на телефона и проследявало плащания

През последните 18 месеца десетки милиони руснаци са били принудени да инсталират новото мобилно приложение за съобщения и разплащания Max.

Властите го представят като патриотична алтернатива на Telegram и WhatsApp. Руският елит го популяризира чрез рап видеоклипове и комедийни предавания, а през това лято Max се превърна в най-използваното приложение за съобщения в страната.

Max е руски вариант на т.нар. суперприложение, което обединява цяла екосистема от услуги в една платформа. То е разработено от VK, компанията зад руската социална мрежа „ВКонтакте“, която има тесни връзки с руската държава. Според The Guardian президентът Владимир Путин косвено притежава дял в Max.

Как работи Max?

Приложението на практика представлява платформа за множество „миниприложения“, предназначени да улесняват ежедневието в Русия и да позволяват извършването на банкови операции и обмена на съобщения.

Моделът наподобява най-известното суперприложение в света – китайската платформа WeChat, която се свързва и с възможностите на китайската държава за социален контрол.

Докато WeChat се развива от десетилетия успоредно с останалите механизми за интернет контрол в Китай, Max е въведено сред население, което допреди сравнително скоро имаше значително по-свободен достъп до интернет.

Техническо изследване разкрива широките възможности за наблюдение, които архитектурата на Max предоставя. Според Роя Енсафи, доцент по компютърни науки в Мичиганския университет, приложението действа като своеобразен „заден вход“ към цялата екосистема от миниприложения в него.

„През последното десетилетие изследваме засилването на контрола върху интернет в Русия. Max е най-умната и същевременно най-страшната тактика на авторитарните правителства за наблюдение на гражданите им“, казва Енсафи.

Според нея приложението е и пример за подход към дигиталния авторитаризъм, който може да бъде последван от други правителства.

Възможности за скрито наблюдение

Екипът на Енсафи е успял да изтегли и анализира версията на Max, използвана в Русия.

Изследователите установили, че приложението има техническата възможност да заснема съдържанието на екраните на миниприложенията без знанието на потребителите. То може да чете и променя информация, съхранявана от миниприложенията, както и да контролира данните за удостоверяване на самоличността, което създава възможност да се представя за потребителя.

Експертите са установили също, че Max може да вмъква програмен код в миниприложенията. Енсафи предупреждава, че подобна възможност би могла потенциално да бъде използвана и при кибератаки.

Изследването обаче не показва, че по този начин Max може автоматично да получава достъп до отделно инсталирани приложения като Telegram и WhatsApp. Анализираните възможности се отнасят основно до миниприложенията, работещи в рамките на самата платформа Max.

Натиск върху служители, учители и ученици

Много руснаци, които работят в държавни институции или са свързани с тях, на практика са били принудени да използват Max. Държавни служители, работещи в обществения сектор, студенти, учители и дори ученици са били подложени на натиск да преместят комуникацията си в платформата.

Учител в Москва разказва, че персоналът в неговото училище е получил нареждане да премине към Max.

„Директорът на училището ни се обади през март и каза, че от този момент нататък всичко ще бъде в Max – разговорите с родителите, изпращането на домашни работи и останалата училищна администрация“, разказва учителят.

По думите му служителите не са имали възможност да откажат.

Руският елит го използва „за показ“

Добре информирани и влиятелни представители на руското общество твърдят, че елитът използва Max предимно демонстративно, докато Telegram и Signal продължават да бъдат предпочитани за реална комуникация.

Източник от най-близкото обкръжение на Кремъл разказва, че той и няколко негови приятели са си купили втори мобилен телефон специално за Max, докато на основните си устройства продължават да използват предишните приложения за съобщения.

„Всичко е за показ. Никой от политическите среди всъщност не го използва“, твърди анонимният източник.

Несигурността около поверителността на комуникацията тревожи и други потребители.

„Когато използваш Max, имаш чувството, че никога не знаеш кой още те наблюдава“, казва Николай, 34-годишен консултант от Москва.