Advarer mot Putins nye «superapp»

 

Den nye "superappen" skaper kontroverser både i og utenfor Russland. Skjermdump / X

Russere presses over på den nye superappen MAX. Nå advarer forskere om at appen kan ta skjermbilder i skjul og få tilgang til langt mer enn brukerne kanskje er klar over.

Andreas Wasenius Journalist og vaktsjef ABC

Det kommer fram i en ny teknisk gjennomgang av appen MAX, som omtales av The Guardian.

Appen har på kort tid blitt en sentral del av hverdagen for millioner av russere. Den brukes til alt fra meldinger og betaling til skole og offentlige tjenester.

Nå advarer forskere om hvor mye kontroll appen faktisk kan ha over det som foregår inne i den.

Kan ta skjermbilder i skjul

MAX er utviklet av VK, selskapet bak det russiske sosiale mediet VKontakte.

Forskere fra blant annet University of Michigan har analysert den russiske versjonen av appen. De fant at MAX kan ta skjermbilder av innhold i såkalte mini-apper uten å varsle brukeren.

Appen kan også lese og endre lokalt lagret informasjon, gripe inn i nettverkstrafikken og få tilgang til innloggingsinformasjon som i teorien gjør det mulig å opptre som brukeren overfor tjenester inne i MAX.

Forskerne understreker at dette ikke nødvendigvis betyr at funksjonene faktisk brukes til masseovervåking. Analysen viser hvilke tekniske muligheter appens oppbygning gir.

Roya Ensafi, professor ved University of Michigan og en av forskerne bak studien, beskriver overfor The Guardian MAX som en mulig «bakdør» inn i hele økosystemet av tjenester på telefonen.

– Det er den smarteste, og også skumleste, taktikken fra autoritære myndigheter, sier Ensafi til avisen.

Presses over på appen

MAX ble lansert i 2025, samtidig som russiske myndigheter gradvis strammet grepet om utenlandske meldingstjenester.

Ifølge forskernes gjennomgang steg antallet installasjoner kraftig i perioder der tjenester som WhatsApp og Telegram ble begrenset eller rammet av forstyrrelser. Skolekommunikasjon og flere offentlige tjenester er samtidig blitt flyttet over til MAX.

The Guardian skriver at offentlig ansatte, lærere, elever og studenter har opplevd press om å bruke tjenesten.

En lærer i Moskva forteller at skolen fikk beskjed om at kommunikasjon med foreldre og utsending av lekser skulle foregå i MAX.

– Det finnes egentlig ikke noe alternativ til å si nei, sier læreren til avisen.

En student i St. Petersburg fortalte samtidig at han måtte skaffe seg MAX for å få en QR-kode som ga tilgang til universitetet og studentboligen.

«Superapp»

MAX er bygget etter samme grunnidé som kinesiske WeChat: I stedet for å ha én app for meldinger, én for betaling og én for offentlige tjenester, samles stadig mer av det digitale livet på én plattform.

Det er også nettopp dette som gjør konstruksjonen særlig sensitiv, ifølge forskerne. Dersom selve hovedappen ikke kan stoles på, får den potensielt innsyn i en lang rekke tjenester samtidig.

Forskergruppen skriver at problemet heller ikke er begrenset til Russland eller MAX. De mener operativsystemer og appbutikker bør stille strengere krav til hvordan slike «superapper» får kontroll over tjenestene som ligger inne i dem.

MAX og VK ble kontaktet av The Guardian for kommentar.

Kommentarer

Populære innlegg fra denne bloggen

Ting du helt unødvendig betaler for på mobilen: uten å vite det

Digitale reisetips

Sikker boks for datamaskiner, nettbrett og mobiler