В MAX назвали «неверной интерпретацией» метку Cloudflare о «шпионском ПО»

Крупнейший хостинг-провайдер Cloudflare 30 апреля присвоил домену российского мессенджера MAX (max.ru) статус «шпионское программное обеспечение» (spyware). В карточке домена на сервисе Cloudflare Radar указано, что выявлены «нарушения безопасности», а сам ресурс классифицирован как вредоносный.

В пресс-службе мессенджера отвергли эти обвинения, сообщает RT. Там заявили, что классификация Cloudflare «вызвана неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта max.ru, а не основана на фактическом анализе кода».

«MAX регулярно проходит аудиты безопасности, работает с исследователями через программу Bug Bounty и имеет собственный центр безопасности для защиты пользователей от реальных угроз. Все данные пользователей MAX надёжно защищены», — добавили в компании.

Статус «spyware» — это сигнал для систем безопасности, что приложение или сайт может заниматься скрытым сбором и передачей данных пользователей без их ведома. Такие метки учитываются браузерами, корпоративными файрволами и антивирусными системами, которые могут ограничивать доступ к ресурсу или блокировать его. При этом, по данным Cloudflare Radar, конкретных нарушений безопасности на момент проверки найдено не было — стоит отметка «none found».

Однако у домена MAX сохранился действующий TLS-сертификат (подтверждает подлинность сайта), а само приложение по-прежнему доступно для скачивания в App Store и Google Play.

Это уже второй подобный случай за последний месяц. В начале апреля Cloudflare пометил как spyware домены неофициального клиента Telegram — приложения Telega. После этого у Telega отозвали TLS-сертификат, а затем приложение исчезло из App Store. Позже разработчики Telega сообщили, что Cloudflare снял пометку после предоставления необходимой информации.

Будет ли MAX добиваться пересмотра классификации, в компании пока не уточнили.