Расследование выявило, что популярный мессенджер обладает широкими возможностями слежки, которые можно настраивать отдельно для каждой учётной записи удалённо на серверах, без необходимости обновления приложения.
Изменения в настройках происходят на серверах, а пользователь не получает уведомлений об этом.
Таким образом, пользователи одной версии приложения могут иметь разный набор функций.
Что именно могут делать разработчики:
- автоматически расшифровывать голосовые сообщения на серверах сервиса
- блокировать отправку и получение сообщений при обнаружении VPN
- проверять работу интернет‑сервисов с устройства и отправлять отчёты о результатах
- собирать более детальную информацию о поведении пользователя внутри приложения
- передавать идентификационные данные пользователя сторонним сервисам
Важное: сквозное шифрование отсутствует — доступ к переписке может иметь администратор сервиса, включая и «секретные» чаты, которые не защищены от прочтения.
Адресная книга пользователя может передаваться на серверы и сопоставляться с зарегистрированным номером, чтобы узнать имя владельца и онлайн‑статус, без уведомления пользователя.
Эксперты подчеркивают: пока нет доказательств использования таких функций государственными структурами, но рекомендуется пользоваться мессенджером с осторожностью.
