Война близко

Мессенджер Max может делать скриншоты банковских приложений и видеть данные «Госуслуг» Мессенджер Max технически способен делать скриншоты встроенных банковских и государственных сервисов и получать сохранённые ими данные, выяснили исследователи нескольких университетов. Во время тестов Max сделал скриншоты в 31 из 35 случаев — в том числе экранов с логинами и паролями. Также мессенджер получил доступ к данным мини-приложений: например, токену банковского приложения и ключу сессии сервиса «Госуслуги. Моя школа». Исследователи считают, что Max технически может видеть страницы и запросы внутри мини-приложений и действовать от имени пользователя перед встроенными сервисами, включая банки и госпорталы. При этом признаков того, что Max уже использует эти возможности для слежки, исследователи не обнаружили. Они подчёркивают, что речь идёт именно о технических возможностях приложения. Исследование пока опубликовано как препринт и не прошло научное рецензирование. 💥 Война близко, подпишись!