Paljastus: Näin Venäjä käyttää uutta "supersovellusta" kansalaistensa vakoiluun

Viimeisten puolentoista vuoden aikana kymmenet miljoonat venäläiset ovat joutuneet asentamaan puhelimiinsa uuden Max-nimisen sovelluksen, joka yhdistää kokonaisen palveluekosysteemin yhdelle alustalle.

Venäläisen sosiaalisen median jätin VKontakten omistama Max on tiiviissä kytköksissä Venäjän valtioon, ja presidentti Vladimir Putinin kerrotaan omistavan siitä epäsuoran omistusosuuden, brittilehti The Guardian kirjoittaa.

Max toimii alustana useille ”minisovelluksille”, jotka helpottavat arkea Venäjällä – pankkisovelluksille, Telegramin korvaamiseen tähtäävälle viestipalvelulle sekä keskeisille viranomaispalveluille.

Viranomaiset ovat markkinoineet Maxia isänmaallisena vaihtoehtona Telegramille ja WhatsAppille, ja Venäjän julkkikset ovat promonneet sitä rap-videoilla sekä komediaesityksissä. Tänä kesänä siitä tuli maan käytetyin viestisovellus.

Nyt tekninen tutkimus on paljastanut tarkemman kuvan Maxin tehokkaista valvontaominaisuuksista. Nämä ominaisuudet muodostavat ”takaoven” sen koko minisovellusten ekosysteemiin jokaisen käyttäjän laitteella, sanoo Michiganin yliopiston tietojenkäsittelytieteen apulaisprofessori Roya Ensafi Guardianille.

– Olemme tutkineet Venäjän verkkokontrollin kiristymistä viimeisen vuosikymmenen ajan. Max tarjoaa nokkelimman ja myös pelottavimman taktiikan, jota autoritaariset hallitukset käyttävät kansalaistensa vakoiluun, Ensafi sanoo.

Hänen mukaansa Max on ”malli, jota mikä tahansa hallitus voi seurata” kohti digitaalista autoritaarisuutta.

Venäjän onnistumisen Maxin nopeassa läpiviennissä pitäisi olla ”hälytyskello”, Ensafi sanoo. Kiina saavutti nykyisen digitaalisen autoritaarisuuden tilansa 35 vuoden aikana, mutta Venäjä on asettanut viestinnälle laajat rajoitukset ja paimentanut ihmiset valtion kontrolloimaan internetiin vain vuosikymmenessä.

Ensafin tiimi pystyi lataamaan sovelluksesta Venäjällä käytettävän version. Tiimi havaitsi, että Max voi ottaa kuvankaappauksia käyttäjien laitteista ja sen minisovellusten sisällöstä heidän tietämättään. Se pääsee käsiksi kaikkeen näihin minisovelluksiin tallennettuun tietoon, viesteihin ja maksuihin. Se voi myös esiintyä käyttäjänä tämän tietämättä.

Se voi jopa syöttää koodia minisovelluksiin – mikä tarkoittaa Ensafin mukaan sitä, että Venäjän hallitus voisi käyttää Maxia kyberhyökkäysten käynnistämiseen.

Ratkaisevaa on Ensafin mukaan se, ettei sovellus pysty murtautumaan Telegramin ja WhatsAppin kaltaisiin sovelluksiin, jos ne on asennettu laitteelle. Venäjä on kuitenkin kieltänyt molemmat.

Monet valtionhallinnossa tai sen läheisyydessä työskentelevät venäläiset on käytännössä pakotettu käyttämään Maxia. Virkamiehiä, julkisen sektorin työntekijöitä, yliopisto-opiskelijoita, opettajia ja jopa koululaisia on painostettu siirtämään viestintänsä alustalle.

Eräs opettaja kertoo Guardianille koulun henkilökunnan saaneen käskyn siirtyä Maxiin kaupungin viranomaisten ohjeistuksen jälkeen.

– Koulun rehtori kutsui meidät sisään viime maaliskuussa ja sanoi suoraan: tästä lähtien kaikki on Maxissa. Siihen kuuluvat chatit vanhempien kanssa, läksyjen lähettäminen ja muu koulutiedotus. Ei ole oikeastaan vaihtoehtoa sanoa ei, joten lopulta sovellusta vain käyttää, opettaja sanoo.

Pietarilainen yliopisto-opiskelija Daniil kertoo puolestaan ladanneensa Maxin vastahakoisesti hieman ennen lukuvuoden alkua kuultuaan, että opiskelijoilta evättäisiin pääsy yliopiston rakennuksiin tai asuntoloihin ilman sovelluksen luomaa QR-koodia.

Hän sanoo Guardianille olevansa huolissaan sovelluksen turvallisuudesta ja tietosuojasta, mutta tuntevansa, ettei hänellä ollut paljoakaan valinnanvaraa, jos hän halusi jatkaa opiskelua kampuksella.

Max ja VKontakte eivät vastanneet Guardianin kommenttipyyntöön.