Мессенджер Max теперь маркируется CloudFlare как "шпионское ПО" (обновлено)

«Шпионское ПО» — такой ярлык появился на странице домена max ru в сервисе Cloudflare Radar. Обычно таким термином помечают сайты, которые содержат код, отображающий нежелательную рекламу или собирающий информацию о пользователе без его ведома.



Для выявления доменов, представляющих угрозу безопасности, Cloudflare Radar использует связку из внутренних источников данных, моделей машинного обучения и коммерческих каналов. Нарушения безопасности домена max перечислены на странице отчёта Cloudflare Radar.

UPD: по состоянию на 1 мая, CloudFlare снял с мессенджера Max пометку "шпионское ПО".

Cloudflare — это не просто хостинг-провайдер. Через его инфраструктуру проходит значительная часть мирового интернет-трафика: CDN, защита от DDoS, DNS-резолвинг. Когда Cloudflare что-то маркирует как угрозу, это видят миллионы устройств и сервисов по всему миру.

На данный момент домен пометили как потенциально опасный. Но TLS-сертификат всё ещё действует, то есть защищённое соединение не нарушено. Само приложение также остаётся доступным в App Store и Google Play.

Отзыв TLS-сертификатов приложения — не обязательное следствие пометки Spyware: его может и не произойти. Однако браузеры начнут помечать ресурс как небезопасный и могут даже блокировать доступ к нему.

В пресс-службе Max заявили, чтопометка Cloudflare «вызвана неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта max. ru».