Ruska aplikacija MAX, koju koriste deseci miliona ljudi, ima tehničke mogućnosti koje joj omogućavaju pristup sadržaju mini-aplikacija, snimanje ekrana bez znanja korisnika i predstavljanje u njihovo ime, pokazalo je novo istraživanje stručnjaka za cyber sigurnost.

Istraživači sa Univerziteta Michigan i nekoliko drugih institucija analizirali su rusku verziju aplikacije i utvrdili da MAX može snimati sadržaj mini-aplikacija, imati pristup podacima koje one čuvaju na uređaju, ubacivati programski kod te posredovati u njihovom mrežnom prometu.

Istraživanje navodi i da aplikacija kontrolira podatke za autentifikaciju koje mini-aplikacije koriste, što joj tehnički omogućava da se predstavi kao korisnik prilikom pristupa uslugama unutar platforme, piše Guardian.

Roya Ensafi, vanredna profesorica računarstva na Univerzitetu Michigan i jedna od autorica istraživanja, kazala je za Guardian da takva arhitektura predstavlja svojevrsni "stražnji ulaz" u cijeli ekosistem mini-aplikacija koje korisnik koristi preko MAX-a.

Istraživači, međutim, naglašavaju da MAX na taj način ne može automatski pristupati sadržaju zasebno instaliranih aplikacija poput Telegrama ili WhatsAppa.

Njihovi nalazi odnose se prvenstveno na usluge i mini-aplikacije koje funkcionišu unutar samog MAX-a.

MAX je razvila ruska tehnološka kompanija VK. Aplikacija objedinjuje komunikaciju, plaćanja i pristup različitim digitalnim i državnim uslugama, po uzoru na takozvane "super-aplikacije" koje više funkcija povezuju u jedinstvenu platformu.

Ruske vlasti su od 1. septembra 2025. propisale da MAX mora biti unaprijed instaliran na mobilnim telefonima i tabletima koji se prodaju u zemlji.

Moskva ga promovira kao domaću alternativu stranim komunikacijskim platformama, dok su vlasti istovremeno pooštravale ograničenja za strane servise.