Мессенджер Max уличён в слежке за VPN пользователей: как работает шпионский модуль и можно ли от него скрыться

На сайтах ntc.party и «Хабр» были опубликованы исследования мессенджера Max. Автор под псевдонимом runetfreedom обнаружил в мобильной версии сервиса на Android «шпионский модуль», предназначенный для отслеживания данных об используемом VPN. Мессенджер отправляет запросы к российским и зарубежным серверам, включая серверы Telegram (main.telegram.org) и WhatsApp (mmg.whatsapp.net), чтобы проверить их доступность на устройстве пользователя. Если официально заблокированный в России ресурс открывается, это указывает на использование эффективного VPN. Результаты проверок отправляются на сервер Max вместе с идентификатором пользователя, типом соединения (Wi-Fi или мобильный интернет), идентификатором мобильного оператора, IP-адресом и статусом использования VPN (факт включения на Android без указания конкретного сервиса). Эти данные позволяют властям собирать общую картину использования VPN, выявлять популярные узлы и даже целенаправленно следить за конкретными пользователями. Мессенджер постоянно отправляет такую информацию, что ставит под угрозу приватность.