Russische Super-App Max ermöglicht Geräteüberwachung und Datensammlung, wie Sicherheitsforschung zeigt
Ein technisches Audit zeigt, dass Russlands staatlich geförderte Messenger-App Max Bildschirme aufzeichnen, auf Finanzdaten zugreifen und ausführbaren Code auf Millionen von Pflichtinstallationen einspritzen kann.
Eine technische forensische Analyse von Informatikern der University of Michigan hat umfangreiche Überwachungsfunktionen in Max, Russlands staatlich geförderter multifunktionaler mobiler Applikation, aufgedeckt. Die Software fungiert als eine von VKontakte entwickelte Super-App, die Nachrichten, Bankdienste und öffentliche Verwaltungstools in einem einzigen Ökosystem vereint. Die Forscher fanden heraus, dass Max ohne Benachrichtigung Bildschirminhalte von Geräten erfassen, Daten in integrierten Mini-Apps einsehen und Benutzeridentitäten in seinem Netzwerk imitieren kann. Die Systemarchitektur erlaubt zudem die Einschleusung von ausführbarem Code in Mini-Apps, was Wege für potenzielle Cyberoperationen schafft. Analysen des Cybersicherheitsportals Anti-Malware.ru und des Telegram-Kanals Scamshot zeigten weiterhin, dass die Anwendung Geräte am Ruhezustand hindert, Benachrichtigungen verfolgt, installierte Software protokolliert und kontinuierlich präzise Standortdaten an Unternehmens- und Regierungsserver übermittelt. Die technische Bewertung stellte fest, dass Max zwar weitreichende Kontrolle über seine interne Umgebung hat, aber nicht direkt in unabhängige Ende-zu-Ende-verschlüsselte Anwendungen wie WhatsApp oder Telegram eindringen kann.
Die außerordentliche Professorin Roya Ensafi, die die Forschung an der University of Michigan leitete, beschrieb die strategischen Implikationen des App-Designs:
Was Max bietet, ist die genialste und zugleich erschreckendste Taktik, die autoritäre Regierungen zur Überwachung ihrer Bürger einsetzen. Max ist eine Blaupause, der jede Regierung auf dem Weg zum digitalen Autoritarismus folgen kann.
Zwangsweise Einführung im öffentlichen Leben
Die rasche Ausbreitung der Plattform folgt einem umfangreichen administrativen Druck russischer Behörden über einen Zeitraum von 18 Monaten. Ab September 2025 schrieben russische Vorschriften vor, dass Max auf jedem neuen Smartphone und Tablet, das im Land verkauft wird, vorinstalliert sein muss. Beschäftigte des öffentlichen Dienstes, Schullehrer und Universitätsstudenten sahen sich strengen Anweisungen gegenüber, ihre tägliche Kommunikation auf den Dienst zu verlagern. An mehreren Universitäten verknüpften Verwaltungen den Zugang zu Gebäuden und Wohnheimen direkt mit digitalen QR-Codes, die innerhalb der App generiert wurden. Bis zum Sommer 2026 war Max zur meistgenutzten Messaging-Anwendung in Russland geworden und zog zig Millionen Nutzer an, die zuvor offenen Zugang zu internationalen digitalen Diensten hatten. Anders als Chinas WeChat-Plattform, die ihre Multiservice-Integration und staatliche Aufsichtsmechanismen über Jahrzehnte entwickelte, wurde Max einer etablierten digitalen Bevölkerung schnell aufgezwungen.
- VKontakte startet die Max-Super-App als integrierte Multiservice-Plattform
- Russische Behörden schreiben Vorinstallation auf allen neu verkauften Smartphones und Tablets vor
- Max übertrifft Konkurrenzplattformen und wird zur meistgenutzten Messenger-App in Russland
- Forscher der University of Michigan veröffentlichen forensische Ergebnisse, die Überwachungsfunktionen detaillieren
Staatsnähe und Eliteumgehung
Max wurde von der VK-Gruppe entwickelt, einem Social-Media-Unternehmen mit engen Verbindungen zum Kreml, wobei Berichten zufolge der russische Präsident Wladimir Putin einen indirekten finanziellen Anteil an der Plattform hält. Die Regierung unterstützte die Einführung mit hochkarätigen Werbekampagnen, in denen russische Prominente in Comedy-Sketchen und Rap-Musikvideos auftraten, um den Dienst als patriotische Alternative zu ausländischen Plattformen darzustellen. Trotz staatlicher Förderung bleibt das öffentliche Vertrauen durch Datenschutzbedenken eingeschränkt, was zu unterschiedlichem Verhalten zwischen normalen Bürgern und politischen Eliten führt. Insider berichten, dass Kremlbeamte, Diplomaten und Spitzenpolitiker Max häufig auf dedizierten Zweitgeräten installieren, um Compliance-Anforderungen zu erfüllen, während sie ihre wesentlichen privaten und dienstlichen Kommunikationen auf anderen Plattformen führen. Dieser erzwungene Wechsel zu inländischer Software fällt mit einer allgemeinen Verschärfung des russischen Informationsraums zusammen, einschließlich Beschränkungen ausländischer Messenger, der Blockierung Hunderter virtueller privater Netzwerke und Verboten internationaler Plattformen wie YouTube, Instagram, X und Messenger.
