Delší dobu se mluví o brzkém zablokování aplikací Telegram, WhatsApp a dalších na celém území Ruska. K jejich blokování mají být nuceni poskytovatelé internetu. Již byla vyvinuta nová mobilní aplikace MAX od společnosti VK (VKontakte), která je pod kontrolou ruských bezpečnostních služeb. Nikoho asi nepřekvapí, že se objevují informace o sledování uživatelů této aplikace a její nucené předinstalaci.
MAX je ruský malware
Mobilní aplikace MAX je určena pouze pro ruské a běloruské uživatele. Využívá open-source verzi aplikace Telegram, ale její provoz zajišťuje již zmíněná firma VK. O bezpečnosti a soukromí nemůže být ani řeč, jelikož bezpečnostní služby mohou kdykoli monitorovat komunikaci.
Vláda se postupně snaží přimět uživatele k přechodu z aplikací Telegram a WhatsApp právě na MAX. Rychlé a úplné zablokování se jí v případě Telegramu před lety nepodařilo, proto to nyní zkouší chytřeji – zpomalováním toku dat a přerušováním připojení ze strany poskytovatelů internetu. Pravděpodobně vláda doufá, že si uživatel řekne: „Když Telegram funguje pomalu, zkusím MAX.“ Vyjde jí to? Těžko říct, ale dle mých zdrojů se Rusové aplikaci MAX spíše vysmívají.
Níže se nachází krátké video z televizní stanice Rossiya 1. Snaží se nalákat k používání aplikace MAX.
RuStore a MAX brzy v každém zařízení?
Před pár dny se objevila informace, že ruské úřady požadují od Googlu a Applu umístění RuStore do jejich platforem. Jedná se o službu poskytující mobilní aplikace a hry ke stažení. Všechny aplikace jsou však ruského původu a bezpečnostní služby mohou mít do nich přístup.
Je vlastně nechutné, že americké společnosti Google a Apple s ruskými úřady stále spolupracují. Na jejich místě bych veškeré žádosti zcela ignoroval. Bohužel se tak neděje, a místopředseda výboru pro IT ve Státní dumě Anton Gorelkin oficiálně potvrdil, že se s Applem jedná o umístění RuStore do Apple App Storu a o předinstalaci tohoto obchodu do všech zařízení značky Apple.
„Společnost má zájem udržet si své postavení na ruském trhu, a proto se snaží dodržovat naši legislativu,“ sdělil Anton Gorelkin.
Aktivistické hnutí odporu Yellow Ribbon uvedlo, že zejména na Krymu a jiných dočasně okupovaných územích Ukrajiny ruské úřady aktivně vnucují používání aplikace MAX. Týká se to především zaměstnanců vzdělávacích, finančních a správních institucí.
Aplikace vyžaduje velmi citlivá oprávnění a Rusko z MAXu plánuje vytvořit celý ekosystém po vzoru čínského WeChatu. Chce integrovat nejen chatování a volání, ale i kompletní propojení se státní správou, čímž by vynutilo potřebu mít aplikaci v mobilu nainstalovanou. Bez MAXE se uživatelé nepřihlásí na vládní portál Gosuslugi, jelikož ověřovací kódy budou chodit pouze do této aplikace.
„Podle dostupných technických informací má aplikace neustálý přístup k mikrofonu, fotoaparátu, kontaktům, zeměpisné poloze a osobním souborům. Nelze ji zakázat standardními prostředky, aktivně komunikuje s přístupem root a používá soubory jar na úrovni systémových oprávnění – podobně jako známé viry,“ tvrdí hnutí Yellow Ribbon (Žlutá stužka).
Nucená předinstalace již v září!
Rusko v posledních měsících mění zákony, aby byl provoz státní aplikace MAX legitimní a aby mohlo docházet k blokování zahraničních služeb, jako jsou Telegram, WhatsApp, Viber a další. Všechny nové mobily a tablety budou muset mít od 1. září 2025 předinstalovanou aplikaci MAX. Mluví se však o chystaných aktualizacích, které aplikace předinstalují do současných zařízení.
Uživatelé některých mobilů v Rusku hlásí, že se jim aplikace MAX nainstalovala do telefonů automaticky, a to bez nutnosti cokoliv potvrdit. Pravděpodobně za to může RuStore, který má povoleno instalovat aplikace třetích stran, a tím může předinstalovat MAX nebo jiný špionážní software.
Aplikace MAX a celý RuStore jsou dlouhodobě označovány za „ruský malware“. Potvrzují to nejen velmi citlivá oprávnění, ale i detailnější rozbory aplikací. Právě proto je aplikace MAX nahlašována na platformě Obchod Play a uživatelé vyžadují její odstranění – porušuje totiž podmínky služby. Přesto ji Google dosud neodstranil. Veřejnou žádost o odstranění aplikace z Obchodu Play najdete zde.
