«Макс» должен был стать «непотопляемой» заменой западным мессенджерам, работая там, где пасуют конкуренты. Но вместо триумфа – тишина. Национальный мессенджер исчез из главного магазина приложений для iPhone, а следом пропали и уведомления, заставив пользователей в панике проверять экран вручную. Что происходит с гордостью отечественного софта – технический сбой, целенаправленная блокировка или расплата за шпионский скандал? Подробнее – в материале «Абзаца».
Исчезновение из App Store
Вечером 3 июня приложение национального мессенджера «Макс» (MAX) перестало отображаться в каталоге App Store. При попытке найти его через поиск появлялось уведомление об отсутствии результатов, а переход по прямой ссылке приводил к ошибке о недоступности приложения в стране или регионе пользователя. Позднее в пресс-службе VK (разработчик «Макса») официально подтвердили факт удаления, отметив, что ранее установленные на смартфонах пользователей версии продолжат работать в обычном режиме. При этом возможность обновления приложения для владельцев устройств Apple оказалась недоступна.
Представители платформы сообщили, что направили официальный запрос в Apple с просьбой разъяснить причины произошедшего, однако на момент публикации ответ от американской корпорации получен не был. В компании заверили, что работают над оперативным решением проблемы.
При этом «Макс» остается доступным для скачивания в других магазинах приложений: RuStore, Google Play, Huawei AppGallery, Samsung Store, Xiaomi Store, Vivo Store, а также на официальном сайте мессенджера.
Исчезновению приложения из App Store предшествовал ряд инцидентов. 30 апреля крупнейший хостинг-провайдер Cloudflare присвоил домену max.ru статус «шпионское программное обеспечение» (spyware). Данные об этом появились в результатах публичного сканирования через сервис Cloudflare Radar. Через сутки пометка была снята, однако позднее возвращена вновь.
В пресс-службе «Макса» заявили, что эта отметка не основана на фактическом анализе кода, а возникла в результате неверной интерпретации заголовков запросов к сервисам обыкновенной веб-аналитики. Киберэксперт и гендиректор компании «ИТ-Резерв» Павел Мясоедов также объяснил инцидент технической ошибкой, связанной с тем, что защитные механизмы Cloudflare ошибочно идентифицировали счетчики «Яндекс.Метрики» и Mail.ru как подозрительное оборудование.
Ранее аналогичную шпионскую метку получил неофициальный клиент Telegram – Telega, после чего приложение было удалено из App Store. Гендиректор компании «Интернет-розыск» Игорь Бедеров, комментируя ситуацию «Ъ», не исключил, что «Макс» может повторить судьбу Telega, назвав Cloudflare политически ангажированной компанией, которая при этом не является регулятором и не занимается исследованием мобильных приложений.
В марте технические специалисты зафиксировали, что приложение «Макс» анализирует сетевое окружение устройства, определяет использование VPN, а также устанавливает соединения с серверами Telegram, Amazon Web Services и Google, предположительно, для оценки эффективности их блокировок. Сами разработчики настаивали, что машинное обучение применяется исключительно для оптимизации качества связи.
В апреле и мае независимые исследователи провели реверс-инжиниринг приложения. Согласно их выводам, во время голосовых и видеозвонков приложение активирует встроенный модуль KWS (Keyword Spotting) – нейросеть, которая в реальном времени анализирует звук с микрофона. Разработчики объясняют это необходимостью диагностики качества связи и уверяют, что модуль реагирует только на фразу «не слышу».
Кроме того, приложение запрашивает разрешения на чтение и запись контактов, отслеживает установленные программы и сетевую активность. С апреля «Макс» автоматически блокирует отправку сообщений при включенном VPN, требуя его отключить. Разработчики подчеркивают, что данные используются исключительно для улучшения сервиса и соблюдения требований российского законодательства о СОРМ.
Соучредитель Сообщества профессионалов в области приватности Алексей Мунтян отметил в беседе с «Ъ», что шпионская метка может серьезно осложнить развитие сервиса, особенно планы международной экспансии, и фактически закрыть ему путь в корпоративные инфраструктуры.
Проблемы с уведомлениями
Сегодня многие пользователи «Макса» заметили, что мессенджер перестал присылать уведомления на iPhone.
«В связи с исключением «Макса» из App Store уведомления о новых сообщениях и звонках не будут приходить на ваш смартфон», – сообщили в пресс-службе мессенджера.
Системные сбои в работе «Макса» наблюдались и ранее. 17 апреля сервис Detector зафиксировал массовые жалобы пользователей на проблемы с уведомлениями и с загрузкой сообщений, фотографий.
Более того, принципиальная проблема суведомлениями в «Максе» имеет системный характер. В марте губернатор Белгородской области Вячеслав Гладков заявил, что национальный мессенджер не способен обеспечить мгновенную доставку уведомлений о ракетной опасности в критических ситуациях.
Проблемы связаны с технической зависимостью от иностранных серверов Apple и Google. На Android уведомления проходят через Google Firebase Cloud Messaging (FCM), на iOS – через Apple Push Notification Service (APNs). Оба сервиса принадлежат американским компаниям, и именно от них зависит своевременность доставки сигналов. Как пояснил Гладков, проблема в том, что уведомления через «Макс» невозможно обеспечить, потому что там программное обеспечение выходит на иностранных производителей. Оперштаб Белгородской области уточнил, что уведомления не работают в режиме белого списка, поскольку по технологии они отправляются напрямую на устройства, операционные системы которых зависят от зарубежных серверов.
Как накажут Apple?
Пока пользователи iPhone гадают, когда вернется «Макс», а разработчики ждут ответа от Apple, в Госдуме уже выработали позицию. Депутат Андрей Свинцов заявил «Абзацу», что российские власти не намерены мириться с удалением национального мессенджера из App Store.
«Мы относимся с пониманием. Ранее банки вышли из ситуации, через прокладку обновление «Макса» будет доступно, выход найдут. Все легальные смартфоны будут уже предустановлены с «Максом», – заявил Свинцов.
