«Мобильный криминалист», которым пользуются силовики, научился извлекать данные из мессенджера Max
Российский производитель программного обеспечения для извлечения данных из мобильных устройств МКО «Системы» сообщил, что его инструменты теперь поддерживают извлечение и анализ данных приложения Max на Android-устройствах. Это породило волну сообщений о том, что Max взломан, что представители национального мессенджера поспешили опровергнуть.
Вечером 17 марта в телеграм-канале МКО «Системы» появилось следующее сообщение:
«Сейчас про Max говорят везде, и вы все чаще спрашиваете нас про его поддержку. Рады сообщить, что извлечение и анализ данных мобильного приложения «Max: общение, звонки, сервисы» на Android-устройствах теперь поддерживается в «МК Эксперт» и «МК Эксперт Плюс»! Доступны сведения об учетной записи и контактах (включая телефонную книгу, контакты внутри приложения и ботов), а также вся структура коммуникации: приватные и групповые чаты, каналы и диалоги с ботами, звонки, черновики сообщений, вложения и многое другое».
«Мобильный криминалист» — это программное оборудование, которым пользуются силовые структуры для проведения цифровой экспертизы данных из мобильных устройств, облачных сервисов, дронов и компьютеров. Есть разный софт под разные задачи. «МК Десктоп», например, по заявлению разработчика, позволяет извлекать и анализировать ключевые данные из ПК, ноутбуков и серверов, работающих на операционных системах Windows, macOS, GNU/Linux.
После такого комментария в СМИ и телеграм-каналах начали появляться сообщения, что Max взломали. В центре безопасности национального мессенджера опровергли такое заявление.
«Очередной фейк про Max который распространяется без фактчека и проверки информации. Комплекс «Мобильный криминалист» не имеет доступа к инфраструктуре Мах. МКО «Система» не связана с сервисами Мах, а разработчики программы не имеют доступа к данным пользователей Мах. Данные пользователей Мах надежно защищены», — заявили в центре (цитата по ТАСС).
В МКО Системы» не отказались от своего сообщения, что извлечение и анализ данных мобильного приложения Max поддерживается «Мобильным криминалистом». Но дополнили информацию вторым постом:
«Компания «МКО Системы», разрабатывающая программные продукты «МК Эксперт» и «МК Эксперт Плюс», не занимается и не будет заниматься взломом каких-либо приложений или получением несанкционированного доступа к данным.
В предыдущем посте речь шла исключительно о добавлении поддержки анализа данных конкретного приложения. Это означает, что при наличии данных приложения на исследуемом устройстве они могут быть извлечены и проанализированы с использованием наших инструментов исключительно при физическом доступе к устройству и в рамках тех возможностей, которые предоставляет само устройство и его состояние.
Все функции наших продуктов ориентированы на легитимную работу специалистов в области цифровой криминалистики и расследований и применяются строго в рамках действующего законодательства».