Apple удалила российское приложение Max из App Store
⚠️ Apple удалила российское приложение Max из App Store
Apple убрала из российского App Store государственный мессенджер «Макс» (Max) — официальная причина: соблюдение санкционных требований. Приложение, которым, по оценкам Минцифры, пользовались около 20 миллионов человек, на момент удаления занимало девятое место по загрузкам, а верхние строчки рейтинга заняли VPN-сервисы. Установленные ранее копии Max остаются работоспособными, но больше не получают ни обновлений, ни push-уведомлений. Для безопасности это означает прекращение выпуска патчей для клиента, глубоко интегрированного с порталом госуслуг, цифровыми подписями и платёжными функциями.
В апреле 2026 года Max уже попадал в поле зрения: Cloudflare временно классифицировал приложение как spyware, позже лейбл сняли, сославшись на «недоразумение» с веб-аналитикой. Вопросы к архитектуре, однако, оставались: отсутствие сквозного шифрования и тесная связка с государственной инфраструктурой означали, что любая уязвимость клиента потенциально компрометирует не только переписку, но и доступ к цифровым госсервисам. Теперь эта кодовая база заморожена.
По данным The Record, Max по-прежнему доступен через Google Play и RuStore, так что пользователи Android продолжат получать обновления. Примерно 20 миллионов владельцев iOS-устройств, напротив, застряли на последней версии, которую разработчики уже не обновят. Санкционное давление не заставило отказаться от приложения — оно превратило клиентскую базу в долгоживущую мишень для эксплойтов на стороне клиента и атак на цепочку поставок.
Удаление приложения из стора — не отключатель, а генератор неуправляемого парка устаревших клиентов. В SOC редко мониторят версии софта, который больше не обновляется официально, а тут целый регион с замороженным кодом, интегрированным в критичную инфраструктуру. Через полгода без патчей это будет идеальная цель.
#Apple #Max #уязвимости #санкции #vulnerabilitymanagement