RuStore устанавливает MAX без разрешения пользователя

Пользователи RuStore сообщили о скрытой установке мессенджера MAX без их ведома. Эксперты по кибербезопасности обнаружили в коде магазина приложений функцию, запускающую процесс без уведомления владельца устройства.

Один из пользователей нашел в коде RuStore алгоритм, который инициирует скрытую установку MAX. При этом владелец смартфона не получает никаких уведомлений о начале процесса. Помимо этого, магазин приложений собирает данные о геолокации пользователя и список установленных на устройстве программ.

Параллельно с этим стало известно, что MAX в ближайшее время может лишиться TLS-сертификата. Об этом заявила пресс-служба американского центра сертификации Let’s Encrypt. После отзыва сертификата безопасный доступ к сайту из большинства браузеров станет невозможен.

Компания Let’s Encrypt планирует отозвать сертификат из-за санкционных ограничений. Срок действия текущего TLS-сертификата истекает 4 сентября. Ранее аналогичное решение приняла бельгийская компания GlobalSign.