Кратко
При анализе APK госмессенджера «Макс» были обнаружены модули, которые собирают расширенную информацию о пользователях и выполняют ряд действий в обход стандартных механизмов безопасности.
Основные находки
- Сбор полного списка установленных на смартфоне приложений и регулярная отправка этих данных на серверы.
- Проверка наличия и активности VPN‑сервисов с последующей попыткой обхода их работы.
- Встроенный SDK деанонимизации, позволяющий определять реальные IP‑адреса пользователей даже при работе VPN.
- Непрерывный мониторинг изменений в списке контактов, включая данные о людях, не зарегистрированных в мессенджере.
- Инструменты для скрытой записи звука с микрофона и передачи аудиоаналитики на серверы.
- Возможность удалённого удаления сообщений из локальной базы через скрытые push‑запросы.
- Механизмы загрузки и установки обновлений в обход официального магазина приложений.
- Контроль NFC‑чипа через внутренние модули с передачей команд на терминалы.
Как это выявили
Исследование кода APK показало наличие фоновых задач и сетевых вызовов, модулей для анализа установленных приложений, SDK для деанонимизации и компонентов, работающих с микрофоном, локальной базой сообщений и NFC. Эти элементы указывают на встроенные функции мониторинга и управления устройством.
Какие риски для пользователей
Такие функции угрожают приватности и безопасности: раскрытие списка приложений и реального IP могут привести к деанонимизации, постоянный доступ к контактам расширяет объём собираемых персональных данных, а скрытая запись и удаление локальных сообщений повышают риск утечек и манипуляций с данными.
Рекомендации для пользователей
- Проверьте права приложения и отключите доступ к микрофону, NFC и другим чувствительным функциям, если они не нужны.
- При сомнениях временно прекратите использование мессенджера или удалите приложение до разъяснений от разработчиков.
- Скачивайте обновления только из проверенных источников и следите за официальными уведомлениями безопасности.
- Ограничьте передачу данных и используйте системные средства контроля разрешений.
