北京
一位俄羅斯安全研究員在Habr論壇上發帖，稱對國家支持的即時通訊軟件MAX進行逆向工程后，發現至少15個安全問題。該軟件被指具備截圖對話、秘密錄音、偽造聊天記錄、直接刪除消息等功能，還能繞過Google Play強制更新、上傳通訊錄，并檢測用戶是否使用VPN。
MAX開發團隊迅速聯系發帖作者，稱分析報告"純屬偽造"，并聲明"不監控用戶、不收集個人數據、技術上不具備監聽通話能力"，強調所有用戶數據均受安全保護。
這并非首次出現類似指控。今年3月，Habr另一用戶已曝光MAX的VPN監控能力。4月，俄羅斯數字權利組織RKS Global發現MAX位列30款檢測VPN連接的安卓應用之一。
MAX由俄羅斯科技巨頭VK開發，后者同時運營Mail.ru郵箱和VKontakte社交平臺。該軟件深度整合政府服務，2025年3月上線，同年9月起成為俄羅斯新售手機和平板的強制預裝應用。
去年已有安全研究人員指出該應用"具有巨大的監控潛力"。近期，美國云服務商Cloudflare曾將MAX標記為"間諜軟件"，但據獨立俄媒Meduza報道，該標簽24小時后被移除。
TechRadar就Habr帖子中的25項技術指控征詢RKS Global專家意見。該組織發言人表示：14項在代碼中完全確認，6項部分確認，5項無法靜態驗證，"沒有一項完全虛假"。RKS Global認為截圖指控"最站不住腳"——未發現截屏并回傳的代碼。但專家確認MAX確實具備聊天記錄錄制、消息刪除和VPN檢測功能，部分證實了偽造聊天的指控。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
