«Макс» назвали «шпионским», но через день передумали: что случилось

Cloudflare Radar снял с домена национального мессенджера «Макс» пометку «шпионское программное обеспечение».

Это произошло 1 мая — через сутки после того, как «Макс» получил грозную метку. Подобная оценка приложения грозила удалением сервиса из официального магазина для устройств Apple.

Cloudflare — это крупный хостинг-провайдер, который оказывает посреднические услуги между пользователями и сервисами, занимаясь в основном обеспечением доступа к платформам, пояснил в комментарии ForPost эксперт по информационной безопасности Александр Алексеев.

«Что касается оценки приложений, в этом вопросе они являются вполне авторитетным ресурсом с достаточным опытом. В отличие от магазинов приложений, они сами не занимаются распространением сервисов, поэтому можно сказать — они незаинтересованная сторона, которая может дать объективную оценку», — сказал собеседник издания.

Отметим, что ранее «чёрную метку» от Cloudflare получил неофициальный клиент мессенджера Telegram под названием Telega. Вскоре после этого приложение удалили из магазина Apple — AppStore.

«У Apple примечательная юридическая политика по всему миру. С одной стороны, они взаимодействуют с государствами и выполняют их требования. С другой стороны, они ценят собственную репутацию перед пользователями, считая, что в их магазине не должно быть каких-то сомнительных программ», — отметил Александр Алексеев.

Собеседник ForPost не исключил, что мессенджер Max действительно могут удалить из AppStore. Но даже в этом случае у приложения остаётся возможность вернуться: ситуация, когда сервис устраняет выявленный дефект и возвращается в магазин после повторной проверки, — абсолютно нормальна.

«Самым ярким маркером в нашем случае будет, если приложение исчезнет и не вернётся. Это будет самым прямым ответом на вопрос, действительно ли ПО является шпионским», — говорит Александр Алексеев.

Однако уже 1 мая Cloudflare Radar пометку «шпионское программное обеспечение» с мессенджера «Макс» снял, следует из данных сервиса.

Пометку убрали с двух доменов — max.ru и web.max.ru.

В самом мессенджере ситуацию связали с «неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта», отметив, что все данные пользователей «надёжно защищены».

«Классификация Cloudflare вызвана неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта max.ru, а не основана на фактическом анализе кода. Мах регулярно проходит аудиты безопасности, работает с исследователями через программу Bug Bounty и имеет собственный центр безопасности для защиты пользователей от реальных угроз», — сказано в поступившем Forbes заявлении пресс-службы «Макса».

Национальный мессенджер «Макс» запущен компанией VK весной 2025 года. Через несколько месяцев в России ограничили работу мессенджера WhatsApp* (принадлежит корпорации Meta, признанной экстремистской и запрещённой в РФ) и фактически заблокировали Telegram.

Андрей Гринев