Резидент «Хабра» с помощью реверс-инжиниринга установил, что мессенджер MAX способен выявлять наличие VPN, Telegram и WhatsApp на устройстве

Исследователь использовал режим wireguard для перехвата трафика и описал в своем посте методологию процесса. По его словам, даже после обновления, в котором отправку запросов к конкурентам формально отключили, сама техническая возможность обращения к ним в коде осталась.

В пресс-службе MAX в ответ на публикацию заявили, что приложение не отправляет запросы на серверы указанных мессенджеров, а информация об IP-адресах используется исключительно для обеспечения корректной работы звонков: для установки P2P-соединения (звонков) технология WebRTC требует внешний IP, чтобы построить прямой маршрут «телефон-телефон».

Обращения же к инфраструктуре Apple и Google «необходимы для проверки доставки push-уведомлений пользователям».

🔥 — реверс-инжиниринг на страже прозрачности
🗿 — верим разработчикам на слово