Мессенджер MAX может получать новые функции мониторинга прямо с серверов VK — без обновления приложения и без уведомления пользователя. Это позволяет включать отдельные возможности слежки для конкретных аккаунтов или групп пользователей. Такие механизмы описывают InterSecLab и RKS Global.
Среди них — транскрибация голосовых сообщений, анализ звонков на ключевые слова, проверка ссылок и контента в сообщениях, а также обнаружение VPN. Какие именно параметры использовать, может задаваться на сервере. Во время исследования специалисты наблюдали, как MAX передавал голосовые данные для анализа, а сервер мог менять модель и параметры проверки без обновления приложения.
При этом в MAX нет сквозного шифрования. Серверы VK могут читать содержимое обычных сообщений, а так называемые «секретные чаты» фактически представляют собой диалоги с таймером удаления сообщений, а не отдельный защищенный режим.
Еще один момент — адресная книга пользователя загружается на серверы VK в открытом виде. Кроме того, MAX проверяет наличие VPN на устройстве и при его обнаружении может полностью заблокировать работу приложения до отключения VPN.
Таким образом, один и тот же установленный MAX может вести себя по-разному в зависимости от команд, поступающих с серверов VK.
