Отправили мне тут ссылку. Имею сказать.

Сие поделие содержит в себе:
- Полный следящий комплект от Google
- Полнsй следящий комплект от Facebook(*)
- Написано на ReactNative (см. пункт выше)
- Взятый из незащищйнного источника (конкретно, из открытого репозитория Maven) OpenSSL.
- Десятки опенсурсных библиотек, в том числе, системного уровня (greenrobot/eventbus, boltsframework), и библиотеки "безопасности" (например, Argon2), вставленные без изменений и, очевидно, без анализа безопасности.
- Опенсурсные библиотеки здесь реализуют даже простейшие функции, которые можно было бы реализовать вручную, например, распознавание жестов.

Очевидно, в таком объёме заимствованного кода ни одна команда не сможет проконтролировать наличие закладок. Более того, закладки есть по умолчанию от гугла и мордокниги. Сам по себе процесс сборки выстроен напрямую через скачивание зависимостей из интернета, без какого-либо контроля. Не удивлюсь, если имел место вайбкодинг.

Вердикт - лучше уж Мах, чем ЭТО. Шанс, что противник уже следит за вами, там значительно меньше.

Из интересного, похоже, разрабочик сначала думал использовать Jitsi в качестве WebRTC клиента, но не осилил, и взял готовое решение от ReactNative. Действительно, Facebook же нам не враг.

С учётом механизма пиара этого поделия, господа попросту создали выделенный канал слежения за фронтовиками, кто это себе поставит, чтобы их было проще отделить от остальной массы.

P.S. А ещё в приложении есть сервисы Huawei. Вопрос - если они легко заменяют собой аналогичные от фейсбука и гугла, почему бы не оставить только их?

(*) Facebook, социальная сеть, принадлежащая запрещенной на территории РФ компании Meta.