🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
⚡️ MAX слушает звонки, собирает контакты, ищет VPN и может удалять сообщения по скрытой команде — к такому выводу пришёл автор разбора APK.
• Сливает данные разрабам о всех загруженных приложениях на вашем смартфоне.
• Ищет у вас VPN — приложение чекает его наличие и может заблочить вам доступ к чатам, пока он врублен.
• Трекает ваши контакты — MAX в реальном времени следит за изменениями контактов и собирает данные тех, кто даже не зареган в госмессенджере.
• Обходит Google Play и ставит свои обновы — госмессенджер может сам поставить вам патч со своих серверов с обходом безопасности вашей системы.
• Управляет NFC-чипом из мини-приложений — любое внутреннее мини-приложение может без предупреждения передать на NFC-терминал свой кастомный payload, имитируя пропуск или карту.
• Делает фейковые чаты.
• Удаляет пушами сообщения из базы телефона — сервер может отправить скрытый пуш-запрос, который сотрет сообщение безвозвратно из локальной базы.
• Скрытый SDK деанонимизации— мессенджер собирает реальные IP-адреса в обход ВПН.
• Записывает звук — тайно пишет звук с микрофона и отправляет на аналитику. В том числе и ваши беседы.
Кто бы сомневался, ждем споры с ботами которые защищают Макс в комментах.