🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты встроенных банковских приложений
К такому выводу пришли авторы исследования из Мичиганского университета, Технологического института Джорджии, Университета Калгари и Индийского технологического института в Дели, обратил внимание The Bell Tech.
Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмечают исследователи.
Они тестировали 90 мини-приложений и пришли к выводу, что Max может делать скриншоты, видеть всё, что мини-приложения сохраняют на телефоне, запускать любой код внутри мини-приложения, видеть каждую страницу и каждый запрос в приложении, действовать от имени пользователя.
При этом следов того, что Max уже использует эти возможности во вред пользователям, исследователи не нашли.
🔵Ранее сообщалось, мессенджер Max будет передавать больше данных банкам, магазинам и другим организациям: с сентября Max может передавать сведения из документов, удостоверяющих личность, а также документов, выданных госорганами. Конкретный список таких документов не уточняется.
🩷Свежие новости Дождя без VPN — в нашем приложении. Скачать: Android | iOS