В госмессенджере «Макс» нашли скрытый сбор данных и обход VPN
Исследователь проанализировал APK‑файл мессенджера и обнаружил в нём функции, которые позволяют собирать избыточные данные и выполнять действия в обход стандартных механизмов безопасности Android.
Что выявил анализ кода
- Фоновая отправка полного списка всех установленных на смартфоне приложений на серверы разработчика.
- Поиск и проверка активности VPN‑сервисов с последующей деанонимизацией: скрытый SDK способен вычислять реальные IP‑адреса пользователей в обход включённого VPN.
- Непрерывный мониторинг изменений в списке контактов, включая данные о людях, не зарегистрированных в мессенджере.
- Инструменты для тайной записи звука с микрофона и отправки аудиоаналитики на сервер.
- Возможность удалённого удаления сообщений из локальной базы телефона через скрытые push‑запросы.
- Механизмы загрузки и установки обновлений в обход магазина приложений и контроль NFC‑чипа через встроенные мини‑приложения.
Какие риски это создаёт
Такая функциональность может приводить к утечкам личных данных, снятию анонимности при использовании VPN, несанкционированной съёмке звука и удалению пользовательской информации без уведомления. Также возможны технические и юридические последствия при удалённой установке обновлений вне официальных каналов.
Рекомендации для пользователей
Проверяйте права приложений и периодически просматривайте список установленных сервисов. При наличии опасений ограничьте доступ мессенджера к микрофону, контактам и NFC, используйте надёжные VPN‑решения и по возможности устанавливайте приложения только из проверенных источников.
