Если стоите, сядьте!

 МАХ слушает ваши звонки и записывает их, а потом сливает данные разработчикам. Чел вскрыл APK-файл мессенджера и выкатил шокирующую правду.

 
Если стоите, сядьте:
• Сливает данные разрабам о всех загруженных приложениях на вашем смартфоне.
• Ищет у вас VPN — приложение чекает его наличие и может заблочить вам доступ к чатам, пока он врублен.
• Трекает ваши контакты — MAX в реальном времени следит за изменениями контактов и собирает данные тех, кто даже не зареган в госмессенджере.
• Обходит Google Play и ставит свои обновы — госмессенджер может сам поставить вам патч со своих серверов с обходом безопасности вашей системы.
• Управляет NFC-чипом из мини-приложений — любое внутреннее мини-приложение может без предупреждения передать на NFC-терминал свой кастомный payload, имитируя пропуск или карту.
• Делает фейковые чаты.
• Удаляет пушами сообщения из базы телефона — сервер может отправить скрытый пуш-запрос, который сотрет сообщение безвозвратно из локальной базы.
• Скрытый SDK деанонимизации— мессенджер собирает реальные IP-адреса в обход ВПН.
• Записывает звук — тайно пишет звук с микрофона и отправляет на аналитику. В том числе и ваши беседы.