Летним днем 2025 года в социальных сетях заговорили о тревожной теории: российский мессенджер Max якобы ведет скрытое наблюдение за пользователями, записывая звук, активно используя камеры и даже делая скриншоты. Слухи распространялись быстро, но как часто подобные мифы подвергаются реальному анализу? Проект RKS Global, занимающийся защитой интернет-свобод, решил не гадать, а провести тщательное исследование, чтобы выяснить правду о скрытых возможностях приложения.
Подход к эксперименту
Эксперты RKS Global воспользовались двумя современными смартфонами: iPhone 13 и Google Pixel 7a. Оба устройства сбросили до заводских настроек и обновили до последних версий операционных систем. Мессенджер был загружен только из официальных магазинов — App Store и Google Play. Этот шаг позволил избежать нежелательных влияний старого программного обеспечения или сторонних модификаций. Исследование состояло из двух фаз: сначала приложение получало все запрашиваемые разрешения, а затем анализировалось его поведение в условиях ограниченного доступа.
Что выявили исследователи?
На платформе iOS эксперты внимательно следили за логами и анализировали их с помощью iLEAPP, а также контролировали сетевой трафик. Результаты оказались обнадеживающими: несанкционированный доступ к контактам, камере и микрофону не был зафиксирован. Разрешения требовались только в случаях, когда пользователь производил действия, требующие этих прав.
Ситуация с Android также не вызвала особых переживаний: приложение не получало доступ к данным без необходимости. Однако исследователи заметили аномалию: при активном использовании мессенджера приложение отправляло небольшие данные на сервер. Что именно передавалось, выяснить не удалось из-за времени и ограничений ресурсов.
Выводы и рекомендации
Исследование RKS Global пришло к важным выводам: хотя явного шпионажа не обнаружено, технические возможности приложения вызывают вопросы. Отмечено, что даже без прямого доступа к геолокации мессенджер может косвенно определять местонахождение пользователя через IP-адрес.
Пользователям рекомендуется внимательно следить за запросами разрешений и проверять системные отчеты. Важно отключать лишние права и использовать средства мониторинга трафика. Это поможет предотвращать нежелательные ситуации и обеспечит безопасность в цифровом пространстве.
