В магазине App Store состоялся официальный релиз мессенджера XChat от компании X Corp, принадлежащей Илону Маску.

Новое приложение для переписок пока недоступно в российском магазине приложений Apple и не работает с российским IP-адресом. 

Также нет версии XChat для гаджетов на Android.

Основное отличие нового мессенджера от конкурентов — отсутствие привязки к номеру телефона.

Несмотря на наличие сквозного шифрования (E2EE) и функции исчезающих сообщений, специалисты по кибербезопасности выявили в XChat ряд критических недостатков:

  • Уязвимость шифрования: ключи доступа хранятся на серверах X Corp и защищены лишь четырехзначным PIN-кодом, что позволяет сотрудникам компании технически получить доступ к переписке.
  • Сбор метаданных: приложение фиксирует IP-адреса, историю поиска и контакты, а также сохраняет GPS-координаты и данные о смартфоне в пересылаемых изображениях.
  • Использование данных: собранная информация может передаваться рекламодателям и использоваться для обучения нейросети Grok.

Аналитики рекомендуют использовать XChat только для повседневного общения и советуют воздержаться от передачи через него финансовой, медицинской или корпоративной информации.