რუსეთის აპლიკაცია Max მეთვალყურეობის იარაღად იქცა

ამ განსაკუთრებული მდგომარეობის გამო, Max-ს შუამავლის ტიპის კიბერშეტევების განხორციელება შეუძლია. მკვლევრებმა ხუთი კონკრეტული გზა გამოავლინეს, რომლებითაც აპლიკაცია მომხმარებელთა მონაცემების მთლიანობას არღვევს. პირველ რიგში, Max-ს Android-ის PixelCopy ინტერფეისით გაშვებული მინიაპლიკაციების ეკრანის შიგთავსის ნებისმიერ დროსა და შეუმჩნევლად გადაღება შეუძლია. ამ გზით პაროლების, საბანკო მონაცემებისა და კონფიდენციალური შეტყობინებების მოპოვებაა შესაძლებელი. საოპერაციო სისტემა გაფრთხილებას არ გასცემს და სპეციალური სისტემური უფლებებიც საჭირო არ არის. მეორე, აპლიკაციას მინიაპლიკაციების ადგილობრივ საცავზე სრული წვდომა აქვს. მას ყველა მზა ჩანაწერის, სესიის გასაღებისა და საიდენტიფიკაციო ნიშნულის ღია ტექსტად წაკითხვა და შეცვლა შეუძლია.

გარდა ამისა, სუპერაპლიკაციას გაშვებული მინიაპლიკაციების გარემოში ნებისმიერი JavaScript კოდის შეყვანა შეუძლია. ექსპერტებმა დაამტკიცეს, რომ Max-ი უკვე საკუთარ კოდის ფრაგმენტებს ამატებს. მათი მეშვეობით აპლიკაცია, მაგალითად, გაზიარების ფუნქციებში ერევა ან მომხმარებლის ქცევას აღრიცხავს. მეოთხე გზა ჩაშენებული აპლიკაციების მთელი ქსელური მიმოცვლის კონტროლია. Max-ი ყველა ვებშიგთავსს, შეცდომის შეტყობინებასა და კონსოლის ჩანაწერს იღებს და სახელმწიფოს მიერ კონტროლირებულ შუამავალ სერვერებზე გზავნის.

ბოლოს, აპლიკაციას იდენტობის „სრულად“ მოპარვა შეუძლია. რადგან მომხმარებელთა ანგარიშების დაკავშირებას Max-ი მართავს, მას შეუძლია მინიაპლიკაციებთან კონკრეტული მომხმარებლის სახელით იმოქმედოს ან ყალბი მონაცემები შეიყვანოს. მომხმარებელი ამას ვერ ამჩნევს. წყაროების ცნობით, რუსეთის თანამდებობის პირები ყოველდღიურ ცხოვრებაში კვლავ Telegram-ს ან Signal-ს იყენებენ, ხოლო Max-ი მხოლოდ დამატებით მოწყობილობებზე აქვთ.

მეცნიერები ხაზს უსვამენ, რომ ეს ერთი არასწორად შემუშავებული პროგრამა კი არა, სტრუქტურული პრობლემაა. ისინი მობილური საოპერაციო სისტემების შემქმნელებს მოუწოდებენ, მომავალში სუპერაპლიკაციებს ბრაუზერების მსგავსად მოეპყრონ. მკვლევრები ასევე საოპერაციო სისტემის დონეზე ცალკეული მინიაპლიკაციების მკაცრ გამიჯვნას მოითხოვენ. მომხმარებლებს პლატფორმული აპლიკაციების ქსელური უფლებებისა და ფონური აქტივობების დეტალურად შეზღუდვა უნდა შეეძლოთ.

The Guardian-ის მსგავსი მედიასაშუალებების ცნობები აჩვენებს, რომ მეთვალყურეობის ასეთი ტექნიკური შესაძლებლობები შეიძლება სწრაფად იქცეს რეალობად. ჟურნალისტები და კვლევაში მონაწილე მეცნიერები სახელმწიფო კონტროლის აპლიკაციაში ცხოვრების ყველა სფეროს გაერთიანების საფრთხეზე მიუთითებენ. მათი შეფასებით, ეს ციფრული გარიყვის რისკს ქმნის. ხელისუფლების კეთილგანწყობის დაკარგვის ან კრიტიკული მოსაზრების გამოთქმის შემთხვევაში, ადამიანს ცენტრალური ანგარიშის დაბლოკვა ემუქრება. შედეგად, ის ერთდროულად კარგავს წვდომას საგანმანათლებლო დაწესებულებებზე, საზოგადოებრივ ტრანსპორტსა და ფინანსურ მომსახურებებზე. Max-ი აჩვენებს, როგორ შეუმჩნევლად ერწყმის ერთმანეთს ტექნოლოგიური არქიტექტურის ხარვეზები და სახელმწიფო რეპრესიები.

სამოქალაქო უფლებების დამცველები აღნიშნავენ, რომ გამჭოლი დაშიფვრის შესუსტების ტენდენცია მხოლოდ ავტორიტარული სახელმწიფოებით არ შემოიფარგლება. პლატფორმებზე ზეწოლა დასავლეთის ქვეყნებშიც იზრდება. გაერთიანებულ სამეფოში ამის მაგალითი ონლაინუსაფრთხოების კანონია, ხოლო კანადასა და ევროკავშირში ჩატების შესაძლო კონტროლი განიხილება. პლატფორმებს სულ უფრო მეტად სთხოვენ მომხმარებლის მოწყობილობაზე ინფორმაციის სკანირების ან ფარული წვდომის მექანიზმების დანერგვას.

თემებიMax-იVK ჯგუფიროსკომნადზორიGoogleWeChat-იგოსუსლუგიThe Guardian-ირუსეთიჩინეთიAndroid

გამოქვეყნდა 21 სექტემბერი, 2026