Исследователи не утверждают, что компания этим воспользовалась.

• VK может удалённо включать функции слежки в Max, выяснили исследователи из лаборатории цифровой безопасности InterSecLab совместно с RKS Global.
• Авторы исследования с марта по май 2026 года наблюдали за работой мессенджера на примере реальных аккаунтов, перехватывая сетевой трафик до этапа шифрования и сопоставляя каждое наблюдение с кодом приложения.
• Один из ключевых выводов: Max может работать по-разному для разных пользователей — для этого не нужно ни обновлять приложение, ни вносить изменения в интерфейс. Отдельно для каждого аккаунта настраиваются расшифровка голосовых сообщений на серверах VK, блокировка отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передача информации о личности пользователя сторонним сервисам.
• В мессенджере нет сквозного шифрования, VK доступно содержимое чатов. В «секретных» чатах сообщения не шифруются, а лишь удаляются по таймеру.
• При каждом запуске приложения Max отправляет VK сведения о сетевом окружении пользователя — публичный IP-адрес, данные о работе VPN, мобильном операторе, доступности интернет-сервисов. Информация отправляется в VK единым отчётом.
• Max перестаёт работать, если обнаружит работающий VPN. При попытке отправить сообщение приложение требует отключить VPN, обойти «плашку» никак нельзя.
• Вся адресная книга пользователя загружается на серверы VK в открытом виде. Имена в ней соотносятся с номерами телефонов, при каждом изменении данные синхронизируются.
• Сам мессенджер исследование не комментировал. До этого он заявлял, что не отслеживает использование VPN и не имеет доступа к звонкам пользователей.

Не следит, но в теории может: RKS Global проверила гипотезу о «перманентной слежке» в Max на Android и iOS

33

11