Cloudflare офіційно визнав російський месенджер «Мах» шпигунською програмою

Найбільший світовий сервіс Cloudflare офіційно визнав домен російського месенджера «Мах» шпигунським ресурсом. Це рішення підтверджує тривожні припущення кіберфахівців щодо небезпеки, яку несе цей продукт для користувачів, незважаючи на статус «національного» засобу комунікації в РФ.

Попри офіційне визнання загрози, ситуація залишається неоднозначною: програма досі зберігає діючі сертифікати безпеки та доступна для завантаження у найбільших магазинах мобільних застосунків, таких як App Store та Google Play. Міжнародна ІТ-спільнота дедалі активніше реагує на такі загрози, встановлюючи спеціальні позначки для небезпечних доменів.

Фахівці з кібербезпеки вже давно попереджали про приховані функції цієї розробки. Зокрема, Михайло Климарьов, голова «Товариства захисту інтернету», наголосив, що політика конфіденційності прямо прописує передачу даних на запит до ФСБ, МВС, ФНП та Банку Росії. Дослідники на платформі GitHub провели глибокий аналіз APK-файлу та виявили широкий інструментарій для стеження.

Згідно з отриманими даними, месенджер здатний відстежувати точну геолокацію користувача, моніторити всі процеси на пристрої та бачити список встановлених програм. Також застосунок може таємно записувати звук, відео та фіксувати текст, що вводиться з клавіатури, що робить його використання критично небезпечним для приватності.

Проєкт отримав офіційний статус у червні 2025 року, коли президент РФ підписав закон про створення національного засобу комунікації. Розробником виступила компанія VK, а для просування продукту влада активно використовувала адміністративний тиск на тлі обмежень доступу до Telegram та інших світових сервісів.

Проте замість переходу на «національний продукт», російська аудиторія демонструє зростання інтересу до азійських месенджерів. Водночас традиційні масштаби святкування «Дня перемоги» в РФ зазнали радикальних скорочень, а парад 9 травня в Москві вперше за тривалий час відбудеться без участі військової техніки.