Госмессенджер МАХ признали шпионским приложением
Крупнейший хостинг-провайдер Cloudflare признал шпионским домен «национального мессенджера» Мах. На появление соответствующего статуса у max.ru обратила внимание «Верстка». Когда именно появилась эта метка, неизвестно.
При этом у домена до сих пор остается TLS-сертификат, который свидетельствует о подлинности проекта и используется для защищенного соединения по HTTPS.
Ранее Cloudflare пометил как шпионское программное обеспечение неофициальный клиент мессенджера Telegram под названием Telega. На этом фоне у него отозвали TLS-сертификат, а AppStore удалил приложение из каталога. Представители проекта объяснили произошедшее ошибкой классификации.
Ранее различные эксперты неоднократно называли Мах шпионской программой. Глава «Общества защиты интернета» Михаил Климарев указывал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банк России.
Исследователи на GitHub, проанализировав APK-файл приложения, обнаружили, что оно отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и даже может записывать звук, видео и вводимый текст.