Веб-камера включается сама: госмессенджер Max уличили в скрытой слежке

Представьте, что вы спокойно работаете за своим компьютером, а он, без вашего ведома, каждые несколько минут включает веб-камеру и наблюдает за вами. Звучит как сцена из технотриллера, но для пользователей нового российского государственного мессенджера Max это, похоже, стало реальностью. Один из них совершенно случайно обнаружил, что приложение живет своей жизнью, и эта жизнь включает в себя регулярную, ничем не спровоцированную активацию камеры.

Все началось с простого любопытства. Пользователь, установивший десктопную версию мессенджера Max, разработанного технологическим гигантом VK, заметил странную активность. Индикатор работы веб-камеры на его устройстве начал периодически загораться — примерно каждые 5-10 минут — а затем гаснуть. И это происходило даже тогда, когда само приложение было свернуто и не использовалось для звонков или отправки медиафайлов. Это случайное наблюдение вскрыло гораздо более серьезную проблему, которая касается каждого, кого могут обязать пользоваться этим сервисом.

Случайный баг или намеренная функция?

Это открытие, которым пользователь поделился в сети, вызвало волну беспокойства и запустило целое расследование. Технический анализ показал, что Max запрашивает у системы необычайно широкие права доступа: к камере, микрофону, контактам, файлам и даже точному местоположению, причем в фоновом режиме.

По сути, приложение спроектировано так, чтобы иметь возможность активировать ключевые функции вашего устройства без прямого на то указания. Технический анализ, опубликованный на GitHub, показал, что Max использует так называемые «службы переднего плана» (foreground services). Это стандартный механизм, но здесь он применен таким образом, что позволяет приложению запускать камеру или микрофон в фоновом режиме, выводя лишь небольшое системное уведомление, которое легко пропустить. Такое поведение нетипично для обычных мессенджеров и больше напоминает шпионское программное обеспечение, которое пытается скрыть свою активность.

Чем это грозит лично вам и вашему бизнесу?

Давайте называть вещи своими именами: несанкционированный доступ к камере и микрофону — это не просто нарушение приватности. Это прямая угроза. Что может попасть в объектив? Конфиденциальные рабочие документы на вашем столе, частные разговоры с семьей, коммерческие тайны, обсуждаемые во время совещания.

Для обычного человека это риск шантажа или кражи личных данных. Для бизнеса — прямая дорога к корпоративному шпионажу. Представьте, что все стратегические совещания в компании, где сотрудников обязали пользоваться Max, могут быть записаны и переданы третьим лицам. Ущерб от таких утечек может исчисляться миллионами.

Не просто мессенджер, а инструмент тотального контроля

Ситуация усугубляется тем, что Max — это не просто очередной коммерческий продукт. Его активно продвигают на государственном уровне как замену иностранным сервисам. Госслужащих, учителей и работников бюджетных организаций настоятельно «просят» переходить на Max для ведения рабочих коммуникаций.

В политике конфиденциальности приложения прямо указано, что сервис собирает огромное количество данных: IP-адреса, списки контактов, время активности и метаданные переписки. Вся эта информация хранится на российских серверах и, что самое важное, может быть передана третьим лицам, включая государственные органы, по первому запросу. Учитывая, что для полноценного использования Max планируется интеграция с порталом «Госуслуги», это создает систему, в которой анонимность пользователя практически исключена.

Получается довольно тревожная картина. С одной стороны, нам предлагают «отечественный» и «безопасный» продукт. С другой — этот продукт обладает функциональностью, которая позволяет вести скрытое наблюдение, и юридической базой для передачи собранных данных напрямую спецслужбам. Случайное мигание лампочки на веб-камере оказалось лишь верхушкой айсберга, указывающей на потенциально одну из самых масштабных систем цифрового контроля, с которой сталкивались российские пользователи.

Чтобы быть в курсе последних новостей из мира цифровых технологий и не пропустить важные инсайды, подписывайтесь на наш Telegram-канал Digital Report.