Нейросеть «Алиса», встроенная в мессенджер «Макс», в переписке с пользователями предлагает устанавливать вместо него другие мессенджеры — Telegram, Signal или WhatsApp. На это обратила внимание «Верстка».
На вопросы о безопасности «Макса» нейросеть, созданная «Яндексом», приводит список уязвимостей мессенджера. Среди них — отсутствие сквозного шифрования и передача данных на серверы VK.
«Мессенджер собирает IP-адреса, время активности, контакты, тип устройства и браузера, информацию о провайдере и другие метаданные. Эти данные могут передаваться третьим лицам, включая государственные органы, по законному запросу (например, судебному постановлению или мотивированному запросу уполномоченных органов)», — предупреждает нейросеть.
«Алиса» рекомендует использовать для «Макса» отдельный смартфон («максофон») и не устанавливать мессенджер на основной гаджет, где есть банковские приложения, конфиденциальные чаты и другие личные данные, которые пользователь хочет защитить от государства. В случае если «Максом» все же нужно пользоваться на личном телефоне, «Алиса» предлагает применять браузерную версию мессенджера и запретить приложению постоянный доступ к геолокации, контактам, микрофону и камере.
Также «Алиса» напомнила, что в «Максе» обнаружили систему принудительного обновления в обход магазинов приложений, нейросеть для анализа голосовых вызовов и уязвимость, с помощью которой третьи лица могут редактировать переписку на устройстве пользователя. «Хотя разработчики опровергают некоторые обвинения, такие находки вызывают вопросы к прозрачности системы», — подчеркнула нейросеть.
Эксперты и исследователи ранее неоднократно называли «Макс» шпионской программой. Глава «Общества защиты интернета» Михаил Климарев указывал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банк России. Исследователи на GitHub, проанализировав APK-файл приложения, обнаружили, что оно отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Кроме того, мессенджер умеет определять реальный IP-адрес при включенном VPN и использует встроенный идентификатор устройства, который невозможно сбросить даже после удаления приложения или возвращения телефона к заводским настройкам.