Max записывает звук во время звонков и сливает данные о вашем смартфоне — разраб с Хабра сделал огромный разбор APK и выкатил весь список того, что скрывает «самый безопасный мессенджер»:

• Max отправляет на сервера VK инфу о всех скачанных приложениях
• Детекция VPN — приложение проверяет наличие VPN-соединения и по команде сервера может полностью заблокировать вам доступ к чатам и мини-аппам, пока вы его не выключите
• Тотальный трекинг адресной книги — MAX в реальном времени следит за изменениями контактов, отправляет серверу размер вашей телефонной книги и собирает хеши номеров даже тех людей, которые в мессенджере не зарегистрированы
• Обход Google Play и жесткий Force Update — сервер может заблокировать работу текущей версии приложения и принудительно установить апдейт со своего CDN, причем в коде заложена возможность ставить APK в обход системы
• Управление NFC-чипом из мини-апп — любое внутреннее мини-приложение может без предупреждения передать на NFC-терминал свой кастомный payload: например, имитировать пропуск или карту
• Умеет делать фейковые чаты
• Удаление сообщений из базы пушами — сервер может отправить скрытый пуш-запрос, который сотрет сообщение прямо из локальной базы данных на вашем телефоне без следа, или незаметно запросить ваши координаты
• Скрытый SDK деанонимизации— мессенджер собирает реальные IP-адреса в обход VPN
• Запись звука — тайно записывает сырой звук с микрофона во время звонков и заливать его в аналитику

Самое страшное, что это не весь список — мессенджер кишит такими скрытыми фичами на всех уровнях 🚬

Пет-проект