Новое исследование описывает серьёзные риски, связанные с российской суперпрограммой Max, внедрение которой поддерживает правительство. Подобные приложения объединяют в одной среде переписку, платежи, заказ еды и доступ к государственным услугам. Это удобно для пользователя, однако при прямом контроле властей единая платформа одновременно получает особенно широкий доступ к повседневной цифровой активности человека.
Специалисты по информационной безопасности изучили архитектуру Max и пришли к выводу, что её привилегированное положение на смартфоне позволяет подрывать конфиденциальность и целостность встроенных мини-программ и обрабатываемых ими данных. Как сообщает Heute со ссылкой на Heise, для этого не требуются специальные системные разрешения. Потенциальное вмешательство может происходить незаметно для владельца устройства и не оставлять очевидных следов.
Исследователи выделили пять конкретных направлений вероятного вмешательства. Программа способна тайно снимать содержимое экрана, что создаёт возможность перехватывать пароли и банковские сведения. Она имеет полный доступ к локальному хранилищу, включая файлы cookie и ключи активных сеансов. Получив такие данные, оператор может использовать уже открытые сессии пользователя в других сервисах.
Ещё одна вероятность связана со встроенными мини-программами: Max может внедрять произвольный код в работающие компоненты. Кроме того, сетевой трафик проходит через контролируемые государством прокси-серверы, что позволяет наблюдать за обменом данными и влиять на него. В совокупности доступ к экрану, локальным данным, коду мини-программ и сетевым соединениям создаёт единую инфраструктуру наблюдения, которая не зависит от отдельной функции приложения.
Особенно опасным исследователи называют риск полного присвоения цифровой личности. Поскольку Max управляет сопоставлением учётных записей, программа технически может представиться встроенному сервису конкретным пользователем. Сам человек при этом не заметит подмену. Такая возможность отличается от обычной утечки пароля: контроль над центральной платформой позволяет подтверждать ложную идентичность непосредственно внутри её собственной экосистемы.
Недоверие к приложению, по сведениям издания, существует даже среди российских чиновников. Источники утверждают, что для обычной переписки они продолжают использовать Telegram или Signal, а Max устанавливают только на дополнительные устройства. Это поведение указывает, что люди, связанные с государственным аппаратом, стараются отделить обязательную официальную платформу от личной цифровой активности.
Авторы исследования предлагают изменить подход мобильных операционных систем к подобным супер-программам. Они считают, что их следует рассматривать по аналогии с браузерами и изолировать на системном уровне, чтобы одна платформа не могла бесконтрольно вмешиваться в работу всех встроенных сервисов. Рекомендация направлена не только на отдельное российское приложение: она касается самой модели супер-программы, в которой множество чувствительных функций собрано под контролем одного оператора.