⚡️ MAX записывает звук во время звонков и сливает ваши данные, спец с Хабра выкатил огромный разбор мессенджера. Рассказываем: • Max отправляет на сервера инфу о всех скачанных приложениях; • MAX следит за VPN — приложение проверяет наличие VPN-соединения и по команде сервера может полностью заблокировать вам доступ к чатам и мини-аппам, пока вы его не выключите • Полный трекинг адресной книги — аппка в реальном времени следит за изменениями контактов, отправляет серверу размер вашей телефонной книги и собирает хеши номеров даже тех людей, которые в мессенджере не зарегистрированы • Обход Google Play и Force Update — сервер может заблокировать работу текущей версии приложения и принудительно установить апдейт со своего CDN, причем в коде заложена возможность ставить APK в обход системы • Управление NFC-чипом из мини-аппов — любое внутреннее мини-приложение может без предупреждения передать на NFC-терминал свой кастомный payload: например, имитировать пропуск или карту • Мессенджер может делать фейковые чаты • Удаление сообщений из базы пушами — сервер может отправить скрытый пуш-запрос, который сотрет сообщение прямо из локальной базы данных на вашем телефоне без следа, или незаметно запросить ваши координаты • Скрытый SDK деанонимизации— мессенджер собирает реальные IP-адреса в обход VPN • Запись звука — тайно записывает сырой звук с микрофона во время звонков и заливает его в аналитику Главное — это не всё, а только основные скрытые «фичи» мессенджера. Страшно 😱 ⚡️ Провод