Что нашли:
• приложение собирает данные обо всех установленных программах;
• проверяет наличие VPN;
• отслеживает изменения контактов, включая незарегистрированные номера;
• может обновляться в обход Google Play;
• умеет работать с NFC через мини-приложения;
• поддерживает удаление сообщений через push-запросы;
• собирает реальные IP-адреса даже при включённом VPN;
• записывает звук с микрофона и отправляет данные на аналитику.
Также утверждается, что MAX способен создавать фейковые чаты и скрытно удалять сообщения из локальной базы телефона.
После такого разбора вопросов к госмессенджеру стало ещё больше.
Комментарий от пресс-службы: Распространяемая информация является фейком: МАХ не следит за пользователями, не собирает их персональные данные и не имеет технической возможности прослушивания звонков. Управление NFC-чипом необходимо для корректной работы Цифрового ID, информация об IP-адресах используется исключительно для обеспечения корректной работы звонков, передача Mobile ID нужна для доставки кодов подтверждения и уведомлений.
Все данные пользователей надежно защищены.
🌒 1337