В госмессенджере «Макс» обнаружили скрытый сбор данных и обход VPN

Анализ APK госмессенджера «Макс» выявил набор функций скрытого мониторинга: приложение собирает подробные сведения об устройстве и может выполнять действия в обход стандартных средств безопасности Android.

Какие данные собираются

В фоновом режиме мессенджер формирует и отправляет на серверы полный список всех установленных приложений. Отдельно проверяется наличие и активность VPN‑сервисов, а в коде обнаружен скрытый SDK для деанонимизации, который позволяет выявлять реальные IP‑адреса пользователей в обход работающего VPN.

Приложение также постоянно отслеживает изменения в списке контактов устройства, собирая данные даже о людях, не зарегистрированных в самом мессенджере.

Дополнительные опасные возможности

В коде обнаружены инструменты для скрытой записи звука с микрофона и последующей отправки аудиоаналитики на серверы, а также механизм удаления сообщений из локальной базы через скрытые push‑запросы.

Кроме того, приложение способно загружать и устанавливать собственные обновления в обход официального магазина приложений и управлять NFC‑чипом через внутренние мини‑модули, передавая специальные команды на терминалы.

Рекомендации пользователям

Эксперты советуют временно ограничить использование приложения до прояснения ситуации, проверить и ограничить разрешения, а также использовать проверенные VPN‑решения и средства защиты данных.