Навязывание по МАКСимуму

В этой статье я разберу в чём опасности новомодного мессенджера Max

Мессенджер MAX, был разработан компанией VK и встретил поддержку со стороны российских властей. Это вызывает серьёзные опасения у экспертов по безопасности и правозащитников. Тут же "официальные" СМИ поспешили опубликовать опровержения о слежку. Так Ура написало статью с интервью с каким-то экспертом Владимиром Масловым.

Раз уж ринулись рьяно обелять МАХ, то с его репутацией что-то не так. Можно сколько угодно выискивать врагов, видеть чьи-то происки и замыслы. Конспирология - это первое что приходит на ум во время информационного вакуума. Только она не несёт в себе информативности и призвана пудрить мозги.

С 1 сентября 2025 года он стал обязательным для предустановки на все новые мобильные устройства, продаваемые в России, что усиливает его распространение и использование. Я попробую разобраться так опасно ли новое детище VK или нет. Развею мифы, приведу доводы.

Кто такой? Откуда взялся?

В недрах VK Group решили заменить WhatsApp и даже Telegram чем-то новым, их VK messenger не выстрелил. По итогам 2024 года чистый убыток VK составил ₽94,9 млрд. При этом операционные расходы компании продолжают расти, опережая рост выручки. В 2022 году VK вместе с Ozon, Yandex получал льготные кредиты от Правительства. 2023 год для VK продолжил получать кредиты. Тогда из Фонда национального благосостояния было выдано ₽95 млрд. В 2024 году долг растёт, выручка, если говорить новоязом, отрицательная. Картина складывается не радужная. И с этим непременно нужно что-то делать. В таких условиях получение статуса разработчика национального мессенджера с последующим устранением главных конкурентов вроде WhatsApp и Telegram, административную зачистку рынка является для компании не просто выгодным контрактом, а мощной мерой поддержки, сродни рождению заново.

Для создания мессенджера было решено задействовать механизм лоббирования. Так, через главу комитета Госдумы по информполитике Сергея Боярского (фракция "Единая Россия") было решено сделать отдельный закон. Боярский 10 июня 2025 года сообщил, что правительству предстоит выбрать конкретную платформу и наделить её статусом национальной. "Данный закон — это лишь начало большого пути. Чтобы национальный мессенджер закрепился, понадобится время, мы к этой работе готовы", - писал депутат в своём Telegram-канале.

Выбрать оказалось не вариантом, т.к. могли возникнуть претензии у других платформ таких как VK с VK messenger и Tam-Tam, eXpress - закрытый для посторонних аналог Skype for Business; Зосима - "православный" мессенджер связанный якобы с РПЦ, ростеховский YouChat; Росчат для госслужащих от компании "Информтехника и Связь" и VideoMost; Яндекс.Мессенджер; ростелекомовский Сферум. Компания претендентов подобралась внушительная.

Чтобы получить поддержку от государства VK принимает решение сделать практически с нуля новый мессенджер. Назвали его МАХ. Госдума приняла под него закон, а президент подписал. На всё про всё около месяца! Просто фонтастика, просто бомба! Дело в том, что структура владения VK наглядно демонстрирует её тесную связь с государством. Контрольный пакет голосующих акций холдинга (57,3%) принадлежит окологосударственному АО "МФ Технологии". В свою очередь, ключевыми совладельцами "МФ Технологии" являются структуры, напрямую связанные с государством: страховая компания "СОГАЗ" и "Газпром-медиа холдинг". Возглавляет VK Владимир Кириенко - сын первого заместителя главы администрации президента Сергея Кириенко. Отсюда такая бомбическая скорость принятия закона и внедрения с громким титулом "национальный".

Миф "МАХ ловит на парковке"

Про то, что MAX якобы ловит на парковке, был сочинён рекламный вирусный ролик. Имеется в виду подземный паркинг. Только вот это очень глупый миф придуманный маркетологами - гуманитариями, которые не смыслят в физике радиоволн. Дело в том, что от мессенджера особо не зависит качество связи. Оно зависит от сотовой сети, именно она основной фактор качества связи. Ну можно что-то про протокол сказать. Всё же сотовая связь - главный фактор. Сотовая связь работает с помощью радиоволн в диапазоне UHF, т.е. это дециметровые волны, у которых высокая проникающая способность и они распространяются по прямой. Вот основные факторы, влияющие на мощность сигнала.

• Толщина препятствия - чем толще слой бетона или кирпичной кладки, тем выше потери.
• Частота сигнала - низкие частоты легче преодолевают препятствия, чем высокие, они их огибают. У сотовой связи высокие частоты, которые не могут огибать препятствия, но могут проникать сквозь них и то не всегда.
• Слоистая структура кирпичной кладки - при одинаковой суммарной толщине двухслойная стена вносит большее ослабление по сравнению с однослойной из-за дополнительных потерь на отражение от границ раздела сред "воздух - кирпич" и "кирпич - воздух" при прохождении волны через вторую сторону стены. Добавим сюда неоднородность структуры и получится, что кирпичная кладка гасит радиоволну.
• Бетон - не наливается просто в опалубку. Он армируется для устойчивости конструкций к различным воздействиям. Бетон обладает высокой прочностью на сжатие, но он слабо сопротивляется растяжению. В местах, подверженных изгибу, деформациям и нагрузкам будет разрушаться. Арматура делается в основном из стали, имеет вид решётки. Потери при прохождении волны будут, как и в случае с кирпичом на границах сред. А арматура будет экранировать внутренние помещения, словно клетка Фарадея.
• Удалённость базовой станции - какая бы не была мощная базовая станция и какие бы не были на ней чувствительные антенны, градиент ослабления мощности излучения никуда не девается. Тоже касается и смартфона.

Кроме того радиоволны могут отражаться, преломляться при взаимодействии с препятствиями. Есть ещё другие факторы, но я не буду их приводить, дабы не грузить читателей. Так что миф от маркетологов про "ловит на парковке" не выдерживает критики. Представляю как смеются радиоинженеры.

Основные риски и опасности

С радиоволновой физикой разобрались. А теперь я расскажу про информационную безопасность. Макса преподносят как очень безопасного, лишь потому, что он отечественный. В ход идут пропагандистские приёмы из области антизападной пропаганды, типа "они следят за нами всеми", а так же избитый миф про "я - законопослушный человек, мне скрывать нечего". И то и другое прочно укоренилось в сознании обывателей. Информационная безопасность и цифровая гигиена важны даже если вы в доску законопослушный человек и не параноик.

1. Отсутствие сквозного шифрования

В отличие от популярных мессенджеров, таких как Telegram и WhatsApp, MAX не поддерживает сквозное шифрование. Его нету совсем. Это означает, что сообщения могут быть доступны не только отправителю и получателю, но и третьим лицам, включая государственные органы и хакеров. Атака "человек посередине" может быть осуществлена без лишних затрат. Это настоящий подарок всем, кому не лень следить за кем-то.

2. Сбор и передача личных данных

MAX всё же собирает широкую гамму данных о вас, включая IP-адреса, геолокацию, историю вашего взаимодействия с ним, данные об устройстве, просит доступ к вашей файловой системе. Военный эксперт из Волгограда Антон Щепетнов не скрывает своей тревоги. Эти данные передаются на серверы разработчика, что повышает риск их использования для слежки и манипуляций. Разработчик может их с лёгкостью выдать властям, благо закон об организаторах распространения информации это право даёт. Ладно бы власти... Нет гарантий, что платформа не будет их сливать и продавать. Скандалов с утечками история помнит немало.

3. Доступ к системным функциям устройства

Так-так-так. Вот тут самая мякотка. Приложение запрашивает доступ к камере, микрофону, контактам, геолокации и даже Bluetooth. Кроме того, оно может считывать уведомления с других приложений и использовать системные разрешения, что вызывает опасения по поводу вторжения в личную жизнь пользователей. Чем вам не шпион? Я скачала дистрибутив МАХ для ПК, была сработка Avast как на Malware Gen. Сработка действительно оказалась ложная. Я проверила Dr Web Cure it, всё чистенько, вредоносины нет. У МАХ есть даже цифровая подпись от Global Sign - одного из мировых удостоверяющего центра, который не выдаст цифровую подпись вредоносине. Поэтому считать МАХ вредоносиной оснований нет. Наверное Avast сагрился на такой аппетит МАХ в плане сбора данных. Западные антивирусы нередко агрятся на всякие программные продукты, о которых производители антивирусов толком ещё не знают.

4. Потенциал для реального времени слежки

Эксперты отмечают, что MAX имеет возможность отслеживать действия пользователей в реальном времени. Это делает его мощным инструментом для мониторинга и контроля, особенно в условиях ограничений на использование VPN и блокировки других мессенджеров. Когда VPN становятся всё менее доступными, а популярные Telegram и WhatsApp частично блокируются средствами DPI, стоящими на мощностях большинства провайдеров настаёт звёздный час для МАХ. Пользователи хотят или нет, ставят хвалёный мессенджер.

5. Уязвимости и баги

На ранних этапах использования MAX были выявлены баги и уязвимости, включая возможность захвата экрана без запроса у пользователя. Это указывает на недостаточную проработанность приложения и потенциальные риски для безопасности данных. Даже у ФСБ - органа ответственного за одобрение шифровальных средств и средств обмена данными в части их безопасности возникли претензии к МАХ. Основные замечания касаются отсутствия криптографической защиты должного класса и ряда других требований, обязательных для обеспечения безопасности персональных данных. Причины в пункте 1. Так же не проработана модель угроз. Подружить МАХ и ЕСИА без этого не выйдет.

6. Обязательная установка на устройства

Тут просто бомба! С 1 сентября 2025 года MAX обязателен для предустановки на все новые мобильные устройства, продаваемые в России. По мнению разного рода правозащитников это ограничивает свободу выбора пользователей и усиливает контроль над коммуникациями. По мне так это агрессивное впаривание продукта от VK. Пользователям Андроидов разных марок и ценовых категорий никуда не деться, там мессенджер будет предустановлен. А вот с "яблочниками" - поклонниками гаджетов от Apple всё куда сложнее. Их гаджеты вообще теперь считаются "бракованными", потому, что туда нельзя установить RuStore, ну и МАХ в принципе тоже ибо корпорация Apple не позволяет ставить ПО откуда угодно кроме AppStore. В российском сегменте AppStore МАХ скачать можно, он там есть. Но если на Западе кто взбрыкнёт, наложив санкции на VK, то МАХ рискует вообще исчезнуть и оттуда, как исчезли приложения Сбера, Авангарда, Промсвязьбанка, Авито.

Уязвимые группы

Сотрудникам госучреждений и компаний настоятельно рекомендуют использовать MAX для служебной переписки. Так же в обязательном порядке переводятся на МАХ все школьные родительские чаты, студенческие чаты. Люди жалуются, что их буквально заставляют. Хотя на самом деле ставить мессенджер или нет - это дело сугубо добровольное.

Да, мессенджер Макс официально является отечественным продуктом и поэтому обязателен к установке. Только он обязателен к установке на устройства продавцами и производителями устройств, а не пользователями. Пользователи могут удалить его, т.к. смартфон - это собственность человека и человек волен ею распоряжаться. Заставить человека иметь на своём устройстве МАХ нельзя никак. Нет таких норм.

Школы и работодатели могут хоть упрописываться в своих локальных нормативных актах, носящих характер скорее туалетной бумаги, в каком мессенджере иметь чат, только вот ученик, родитель или работник всё же имеет право не участвовать в чатах. Помнится в 2020 году я училась на веб-разработчика в 2020 году, у меня тогда не было мессенджеров и вся необходимая мне по учёбе информация приходила на электронную почту. По ней я отправляла свои результаты домашних заданий.

Что касается трудовых отношений, то работодатель не имеет права требовать от вас что-то устанавливать себе на смартфон. Работодатель на основании части 4 статьи 22 Трудового кодекса Российской Федерации обязан обеспечивать работников оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения работниками трудовых функций. Если работодателю хочется и колется обязать вас поставить МАХ на смартфон в таком случае он обязан вам выдать смартфон с этим самым Максом и СИМ-картой, оформленной на заведение где вы работаете.

Родители могут написать заявление на имя директора школы, студенты на имя ректора своего заведения об отказе участия в чатах и получения информации в таком формате. Объяснять тут ничего не надо вашего "не хочу", которое вы скажете, как отрежете, достаточно.

Зря вы так, МАХ - хороший

Как ни странно, исходный код МАХ открыт и посмотреть его может любой желающий на GitHub. Только вот это не код самого мессенджера, а API. Сам же код МАХ закрытый и что там положили в него - сказать трудно. Это не делает Максу хорошего имени. Спрятать исходный код есть признак того, что разработчик что-то утаивает, ему есть что прятать.

Кроме того входи и регистрация в МАХ осуществляется по номеру телефона с использованием SMS-кодов, что является небезопасным. Возможны социальные атаки, связанные с выманиванием кодов. Мошенники, представляясь технической поддержкой, могут выманить у пользователей SMS-коды для доступа к учётным записям, включая связанные с "Госуслугами". Можно и атаковать сигнальный протокол ОКС-7, он же SS-7 как то уже бывало с Telegram. Это ещё одно напоминание о том, что новое приложение – лакомая цель для хакеров.

Тем временем МАХ активно рекламируется и навязывается проплаченными ЛОМами (лидеры общественного мнения), а так же навязывается бюджетникам добровольно-обязательно в приказном порядке. Об одном таком случае известно лично мне. Я умолчу насчёт источника, чтобы у людей не было каких-нибудь проблем по работе.

Власти на фоне критики общественности поспешили немного смягчить свою позицию относительно мессенджеров. Так пресс-секретарь президента России Дмитрий Песков заявил, что два популярных мессенджера останутся, т.к. Максу нужны конкуренты, чтобы тот развивался. Потом он же заявил, что переписки в мессенджерах прозрачны для спецслужб. В целом Песков прав и насчёт конкуренции и насчёт прозрачности для спецслужб. Популярный мессенджер не означает его безопасности.

В Совете Федерации поспешили тоже смягчить риторику, так сенатор первый зампред конституционного комитета Совета Федерации Артем Шейкин заявил о необязательности установки МАХ всеми поголовно. Его слова передаёт РИА Новости, заявил о необязательности установки МАХ всеми поголовно.

Заключение

Мессенджер МАХ - довольно неоднозначная платформа для общения. Устанавливать его или нет - решать, конечно, вам. Лично я бы воздержалась от пользования им, потому, что - всё хранится на территории РФ, регистрация и вход идут по номеру телефона, очень зыбкое Пользовательское соглашение, которое легализует сбор данных, отсутствие сквозного шифрования, претензии со стороны ФСБ по части защищённости.

Сам мессенджер создан для удовлетворения коммерческих интересов VK Group. В будущем проект может стать не интересным когда у компании выправится финансовое положение.