Advarer mot Putins nye «superapp»
Den nye "superappen"
skaper kontroverser både i og utenfor Russland. Skjermdump / X
Russere presses over på den nye superappen MAX. Nå
advarer forskere om at appen kan ta skjermbilder i skjul og få tilgang til
langt mer enn brukerne kanskje er klar over.
Andreas Wasenius Journalist og vaktsjef ABC
Det kommer fram i en ny teknisk
gjennomgang av appen MAX, som omtales av The Guardian.
Appen har på kort tid blitt en
sentral del av hverdagen for millioner av russere. Den brukes til alt fra
meldinger og betaling til skole og offentlige tjenester.
Nå advarer forskere om hvor mye
kontroll appen faktisk kan ha over det som foregår inne i den.
Kan ta skjermbilder i skjul
MAX er utviklet av VK,
selskapet bak det russiske sosiale mediet VKontakte.
Forskere fra blant annet
University of Michigan har analysert den russiske versjonen av appen. De fant
at MAX kan ta skjermbilder av innhold i såkalte mini-apper uten å varsle
brukeren.
Appen kan også lese og endre
lokalt lagret informasjon, gripe inn i nettverkstrafikken og få tilgang til
innloggingsinformasjon som i teorien gjør det mulig å opptre som brukeren
overfor tjenester inne i MAX.
Forskerne understreker at dette
ikke nødvendigvis betyr at funksjonene faktisk brukes til masseovervåking.
Analysen viser hvilke tekniske muligheter appens oppbygning gir.
Roya Ensafi, professor ved
University of Michigan og en av forskerne bak studien, beskriver overfor The
Guardian MAX som en mulig «bakdør» inn i hele økosystemet av tjenester på
telefonen.
– Det er den smarteste, og også
skumleste, taktikken fra autoritære myndigheter, sier Ensafi til avisen.
Presses over på appen
MAX ble lansert i 2025,
samtidig som russiske myndigheter gradvis strammet grepet om utenlandske
meldingstjenester.
Ifølge forskernes gjennomgang
steg antallet installasjoner kraftig i perioder der tjenester som WhatsApp og
Telegram ble begrenset eller rammet av forstyrrelser. Skolekommunikasjon og
flere offentlige tjenester er samtidig blitt flyttet over til MAX.
The Guardian skriver at
offentlig ansatte, lærere, elever og studenter har opplevd press om å bruke
tjenesten.
En lærer i Moskva forteller at
skolen fikk beskjed om at kommunikasjon med foreldre og utsending av lekser
skulle foregå i MAX.
– Det finnes egentlig ikke noe
alternativ til å si nei, sier læreren til avisen.
En student i St. Petersburg
fortalte samtidig at han måtte skaffe seg MAX for å få en QR-kode som ga
tilgang til universitetet og studentboligen.
«Superapp»
MAX er bygget etter samme
grunnidé som kinesiske WeChat: I stedet for å ha én app for meldinger, én for
betaling og én for offentlige tjenester, samles stadig mer av det digitale
livet på én plattform.
Det er også nettopp dette som
gjør konstruksjonen særlig sensitiv, ifølge forskerne. Dersom selve hovedappen
ikke kan stoles på, får den potensielt innsyn i en lang rekke tjenester
samtidig.
Forskergruppen skriver at
problemet heller ikke er begrenset til Russland eller MAX. De mener
operativsystemer og appbutikker bør stille strengere krav til hvordan slike
«superapper» får kontroll over tjenestene som ligger inne i dem.
MAX og VK ble kontaktet av The
Guardian for kommentar.
Kommentarer
Legg inn en kommentar