Dünyanın en büyük internet altyapı sağlayıcılarından Cloudflare, Rusya tarafından geliştirilen "MAX" adlı mesajlaşma uygulamasını "casus yazılım" kategorisine aldı.
İnternet trafiği ve güvenliği konusunda küresel otorite kabul edilen Cloudflare, Rusya’nın yerli mesajlaşma projesi olan MAX'a (max.ru) yönelik ağır bir rapor yayımladı. Cloudflare Radar verilerine göre, "millî mesajlaşma uygulaması" olarak pazarlanan yazılım, kullanıcıların özel bilgilerini izinsiz şekilde topladığı gerekçesiyle "zararlı" ve "casus yazılım" (spyware) olarak etiketlendi.
4 FARKLI GÜVENLİK İHLALİ TESPİT EDİLDİ
Cloudflare tarafından yapılan incelemede, MAX uygulamasının altyapısında 4 farklı ciddi güvenlik ihlali tespit edildi. Raporda, "casus yazılım" etiketinin bir uygulama için en üst düzey risk sinyali olduğu vurgulanırken; bu durumun kullanıcıların mesajlarına, aramalarına, dosyalarına ve anlık konum verilerine gizlice erişildiği anlamına geldiği belirtildi.
Uygulamanın topladığı bu kritik verilerin, Rus devlet kurumları ve üçüncü şahıslarla paylaşıldığına dair ciddi şüpheler bulunuyor.
APPSTORE VE GOOGLE PLAY’DEN KALDIRILACAK MI?
Cloudflare’in bu hamlesi, uygulamanın dijital mağazalardaki geleceğini de tehlikeye attı. Siber güvenlik standartları gereği, Apple (App Store) ve Google (Play Store) gibi platformlar, casus yazılım damgası yiyen uygulamaları "kullanıcı güvenliğini tehdit ettiği" gerekçesiyle mağazalarından temizliyor. Bu durumun, MAX uygulamasının yaygınlaşma sürecine büyük bir darbe vurması bekleniyor.
UYGULAMA ZORUNLU OLARAK YÜKLENİYOR
Rusya’da ve Kırım dahil Rus işgali altında bulunan Ukrayna topraklarında, 1 Eylül 2025’ten itibaren Max uygulamasının kullanımı zorunlu hale getirildi. Uygulama, Kremlin ve FSB’nin kontrolündeki VK (VKontakte) şirketi tarafından geliştirildi.
Uzmanlar, Rusya’nın bu eylemlerinin Çin modeline benzer “tam iletişim kontrolü” stratejisinin bir parçası olarak değerlendiriyor.