Встроенная в мессенджер Max нейросеть от «Яндекса» посоветовала установить вместо него Telegram, Signal и WhatsApp

Встроенная в мессенджер Max нейросеть «Алиса» на вопрос о безопасности мессенджера приводит список его уязвимостей и предлагает установить вместо него Telegram, Signal и WhatsApp, выяснила «Вёрстка». 

Чтобы не пропустить новые тексты «Вёрстки», подписывайтесь на наш телеграм-канал

«Алиса» обратила внимание на уязвимости и недокументированные функции Max

В частности «Алиса» отмечает, что у Max отсутствует сквозное шифрование (E2EE), а данные пользователей стекаются на сервера VK.

«Мессенджер собирает IP-адреса, время активности, контакты, тип устройства и браузера, информацию о провайдере и другие метаданные. Эти данные могут передаваться третьим лицам, включая государственные органы, по законному запросу (например, судебному постановлению или мотивированному запросу уполномоченных органов)», — предупреждает «Алиса». 

Также нейросеть «Яндекса» отмечает, что в Max уже обнаруживали недокументированные функции — например, систему принудительного обновления в обход магазинов приложений, нейросеть для анализа голосовых вызовов и уязвимость для MitM-атак (когда злоумышленник может не только получить доступ к переписке, но и редактировать, а также удалять сообщения, выдавая себя за одного из собеседников) . «Хотя разработчики опровергают некоторые обвинения, такие находки вызывают вопросы к прозрачности системы», — пишет «Алиса». 

Она добавляет, что мессенджер также обращается к внешним сервисам для определения IP-адреса пользователя и проверки использования VPN.

«Алиса» не рекомендует устанавливать Max на смартфон с банковскими приложениями и конфиденциальными чатами

На вопрос о том, рекомендовала бы «Алиса» установить Max на личный смартфон, она ответила, что лучше использовать отдельный смартфон («максофон»), если на основном установлены банковские приложения, есть личные фотографии, важные переписки и конфиденциальные рабочие чаты.

Если же Max всё же необходимо использовать на личном телефоне, «Алиса», как и эксперты по кибербезопасности, советует применять браузерную версию (или запускать его в обособленном пространстве на смартфоне — «песочнице») и запретить приложению постоянный доступ к геолокации, контактам, микрофону и камере. 

На вопрос «если я хочу защитить свою информацию от государства, стоит ли ставить Max на основной телефон?» бот «Алисы» порекомендовал этого не делать и вновь привел вышеперечисленные причины. Более того, нейросеть посоветовала использовать мессенджеры со сквозным шифрованием данных — Signal, Whatsapp и Telegram (в режиме секретного чата), а также применять VPN и не взаимодействовать с онлайн-сервисами, интегрированными с госсистемами. 

В версии «Алисы» для поиска на сайте самого «Яндекса» нейросеть также предупреждает, что основной телефон могут «физически изъять и подвергнуть проверке», поэтому «максофон» предпочтительнее. 

Ранее «Вёрстка» писала, как российские власти агитировали россиян переходить на «Макс» для защиты от мошенников, а сами мошенники в это же время адаптировались к новому мессенджеру и начали воплощать свои схемы уже там. Также мы писали о способах защитится от «национального мессенджера» при помощи модов, ограничивающих его функции и о том, как настроить мессенджер Max для максимальной приватности на Android и iOS.

Иллюстрация: REUTERS/Ramil Sitdikov