Краткое содержание
Пост раскрывает, что мессенджер MAX, обязательный к установке на новые устройства с сентября 2025 года, содержит скрытые функции мониторинга: управление NFC, удаление сообщений, деанонимизацию, сбор TEE-отпечатков, тайную запись звука, передачу Mobile ID по HTTP и принудительное обновление в обход системных запретов.
Темы
RuNet
кибербезопасность
приватность
Теги
безопасность
приватность
слежка
Android
мессенджер
реверс-инжиниринг
NFC
Упомянутые сущности
MAX
Mobile ID
TEE
NFC
Habr
Полный текст
15 вещей, которые вы бы не хотели знать о мессенджере MAXС 1 сентября 2025 года MAX ставится на все новые девайсы. Реверс-инжиниринг APK-файла показывает неприглядную картину — вместо рядового приложения внутри крутится система мониторинга, способная управлять NFC-модулем из мини-аппов и стирать сообщения пушами прямо из локальной базы.Под обфускацией спрятан модуль trace_flow для деанонимизации, сбор несбрасываемых TEE-фингерпринтов и функция тайной записи сырого звука с микрофона. Передача Mobile ID идёт по открытому HTTP, а принудительное обновление работает в обход системных запретов.
Другие посты из habr_com
habr_com
2026-05-18T08:02:06+00:00
Сводка новостей за час: пользователи Excel недовольны навязчивой кнопкой Copilot, Мальта получит бесплатный ChatGPT Plus, arXiv вводит годовой бан за ИИ-слоп, операторы США объединились для борьбы с «мёртвыми зонами», Sega регистрирует логотип в России, а Python лидирует в рейтинге TIOBE.
Читать