Istraživanje otkrilo kako ruska aplikacija MAX omogućava širok nadzor aktivnosti korisnika
Ruska aplikacija MAX, koju koriste deseci miliona ljudi, ima tehničke mogućnosti koje joj omogućavaju pristup sadržaju mini-aplikacija, snimanje ekrana bez znanja korisnika i predstavljanje u njihovo ime, pokazalo je novo istraživanje stručnjaka za cyber sigurnost.
Ruska aplikacija MAX, koju koriste deseci miliona ljudi, ima tehničke mogućnosti koje joj omogućavaju pristup sadržaju mini-aplikacija, snimanje ekrana bez znanja korisnika i predstavljanje u njihovo ime, pokazalo je novo istraživanje stručnjaka za cyber sigurnost. Istraživači sa Univerziteta Michigan i nekoliko drugih institucija analizirali su rusku verziju aplikacije i utvrdili da MAX može snimati sadržaj mini-aplikacija, imati pristup podacima koje one čuvaju na uređaju, ubacivati programski kod te posredovati u njihovom mrežnom prometu. Istraživanje navodi i da aplikacija kontrolira podatke za autentifikaciju koje mini-aplikacije koriste, što joj tehnički omogućava da se predstavi kao korisnik prilikom pristupa uslugama unutar platforme, piše Guardian. Roya Ensafi, vanredna profesorica računarstva na Univerzitetu Michigan i jedna od autorica istraživanja, kazala je za Guardian da takva arhitektura predstavlja svojevrsni "stražnji ulaz" u cijeli ekosistem mini-aplikacija koje korisnik koristi preko MAX-a. Istraživači, međutim, naglašavaju da MAX na taj način ne može automatski pristupati sadržaju zasebno instaliranih aplikacija poput Telegrama ili WhatsAppa. Njihovi nalazi odnose se prvenstveno na usluge i mini-aplikacije koje funkcionišu unutar samog MAX-a. MAX je razvila ruska tehnološka kompanija VK. Aplikacija objedinjuje komunikaciju, plaćanja i pristup različitim digitalnim i državnim uslugama, po uzoru na takozvane "super-aplikacije" koje više funkcija povezuju u jedinstvenu platformu. Ruske vlasti su od 1. septembra 2025. propisale da MAX mora biti unaprijed instaliran na mobilnim telefonima i tabletima koji se prodaju u zemlji. Moskva ga promovira kao domaću alternativu stranim komunikacijskim platformama, dok su vlasti istovremeno pooštravale ograničenja za strane servise.
IZVOR: federalna.ba