Според екип от Университета на Мичиган Max може незабелязано да прави екранни снимки, да получава информация от приложенията в платформата и дори да извършва действия от името на потребителя, пише The Guardian.
Max е разработено от VKontakte – компанията зад най-голямата руска социална мрежа, която има тесни връзки с държавата. Приложението е замислено като т.нар. „суперприложение“. На едно място то събира чатове, плащания, банкови и държавни услуги чрез множество по-малки приложения.
Моделът наподобява китайското WeChat. Разликата е, че Китай изгражда подобна дигитална екосистема в продължение на десетилетия, докато Русия ускорява процеса на фона на ограниченията върху чуждестранните платформи.
Какво може да прави Max?
Изследователски екип, ръководен от Роя Енсафи, доцент по компютърни науки в Университета на Мичиган, е анализирал версията на Max, която се използва в Русия.
Според резултатите приложението може да прави екранни снимки на устройството без знанието на потребителя и да получава достъп до съдържанието на миниприложенията в Max, включително съобщения и информация за плащания.
Изследователите твърдят още, че платформата позволява действия от името на потребителя без неговото знание. Открита е и възможност за добавяне на код в миниприложенията. Според Енсафи това би могло да бъде използвано и при кибератаки.
Тя определя архитектурата на Max като своеобразна „задна врата“ към цялата екосистема от услуги в приложението.
Има обаче важно ограничение. Изследването не показва, че Max може да прониква в отделно инсталирани приложения като Telegram или WhatsApp. Руските власти обаче ограничиха достъпа до тези платформи, което увеличава зависимостта от местното приложение.
От училището до университета
Разпространението на Max не се дължи само на избора на потребителите. Служители в държавния сектор, преподаватели, студенти, учители и ученици са били поставяни под натиск да преместят комуникацията си в платформата.
Учител от Москва разказва пред The Guardian, че през март директорът на училището е наредил цялата комуникация да премине в Max. Това включва разговорите с родителите, изпращането на домашни и друга училищна информация.
Студент от Санкт Петербург разказва, че е инсталирал приложението, след като студентите били предупредени, че без генериран чрез Max QR код няма да могат да влизат в университетските сгради или общежитията.
Така приложението постепенно се превръща не просто в средство за комуникация, а в инструмент, необходим за достъп до част от ежедневните услуги и институции.
Едно приложение за все повече услуги
Max все още не е заменило Telegram като основен източник на новини за много руснаци. Публичните канали на медии, блогъри и представители на властта остават значително по-развити в Telegram.
Според източници на The Guardian дори част от руския политически и бизнес елит използва Max основно формално. Някои са си купили отделни телефони за приложението, докато продължават да общуват през предпочитаните от тях платформи на основните си устройства.
За останалите потребители обаче изборът постепенно се стеснява. Колкото повече административни и ежедневни услуги се преместват в Max, толкова по-трудно става приложението просто да бъде избегнато.
Според Енсафи именно това прави руския модел важен и извън страната. Вместо държавата единствено да блокира или ограничава независими комуникационни услуги, тя изгражда собствена екосистема, в която съобщения, плащания и достъп до услуги могат да бъдат събрани на едно място.
Изследователката определя Max като възможен модел за бързо изграждане на дигитален контрол, който би могъл да бъде последван и от други държави с авторитарни практики.
