Cloudflare снял ошибочную метку «шпионское ПО» с домена мессенджера MAX. Инцидент был вызван неверной интерпретацией заголовков веб-аналитики, а не анализом кода приложения - Forbes
Американский технологический сервис Cloudflare перестал маркировать домен max.ru как опасный
Отмена классификации: Сервис Cloudflare отозвал ошибочную классификацию домена max.ru как вредоносного (шпионского ПО). Статус мессенджера полностью очищен, угроза его репутации снята. Текущая классификация — «Мессенджер». Данные о вредоносности видны только в отчёте публичного сканирования от 30 апреля 2026 года
Причина ошибки: Маркировка была вызвана некорректной интерпретацией заголовков запросов к сервисам обычной веб-аналитики на сайте и не основывалась на фактическом изучении программного кода мессенджера.
Позиция MAX: В компании пояснили, что решение Cloudflare было ошибочным. Сам мессенджер регулярно проходит аудиты безопасности, работает с исследователями через программу Bug Bounty и имеет собственный центр безопасности для защиты пользователей от реальных киберугроз. Данные пользователей надёжно защищены
Последствия: Из-за ошибочной метки мессенджер ранее исчез из AppStore. Аналогичная история ранее произошла с альтернативным клиентом для Telegram (мессенжер Telega), с которого Cloudflare также снял пометку
Контекст: Ранее киберэксперт и гендиректор компании «ИТ-Резерв» Павел Мясоедов заявлял, что уровень защищённости мессенджера MAX не вызывает нареканий
- Текущий статус мессенджера «MAX»: Приложение присутствует в магазинах Apple и Google
Итог
Cloudflare оперативно исправил ошибку и снял с домена MAX статус шпионского ПО, подтвердив, что проблема заключалась в технических нюансах интерпретации веб-аналитики, а не в реальной угрозе. Для компании это событие стало репутационным риском, который был быстро устранён. Сейчас ресурс классифицируется как «Мессенджер» и доступен для скачивания в магазинах приложений Apple и Google
Источники: Forbes, ОСН Медиа, Комсомольская правда