В госмессенджере «Макс» обнаружили скрытый сбор данных и обход VPN
Независимый анализ APK‑файла госмессенджера «Макс» выявил функции, позволяющие скрытно собирать большое количество информации и обходить стандартные механизмы защиты Android.
Основные находки
- Сбор полного списка установленных на устройстве приложений и регулярная отправка этих данных на сервер.
- Поиск и мониторинг VPN‑сервисов с проверкой их активности.
- Встроенный SDK деанонимизации, который может вычислять реальные IP‑адреса пользователей в обход работающего VPN.
- Постоянное отслеживание изменений в списке контактов, включая данные о людях, не зарегистрированных в мессенджере.
- Инструменты для тайной записи звука с микрофона и отправки аудиоаналитики на серверы.
- Возможность удалённого удаления сообщений из локальной базы через скрытые push‑запросы.
- Техническая опция загрузки и установки обновлений в обход официального магазина приложений.
- Контроль NFC‑чипа через внутренние мини‑приложения с передачей команд на терминалы.
Как проводился анализ
Исследователь проанализировал APK‑файл приложения и проследил участки кода, отвечающие за сбор данных, работу скрытых SDK и механизмы обновления. Выявленные функции работают в фоновом режиме и могут активироваться без явного уведомления пользователя.
Последствия и рекомендации
Описанные механизмы представляют серьёзный риск для приватности: деанонимизация, удалённое управление локальными данными и скрытая запись звука могут привести к утечке чувствительной информации. Рекомендуется внимательно оценивать разрешения приложений, использовать проверённые средства безопасности и по возможности ограничивать установку программ из непроверенных источников.
