Исследователи обнаружили, что российский мессенджер Max технически может получать доступ к данным встроенных банковских и государственных сервисов.

▶️Во время тестов на Android Max сделал скриншот мини-приложения без разрешения пользователя.

▶️На одном из снимков исследователи увидели логин и пароль.

▶️Также мессенджер получил токен банковского приложения и ключ сессии сервиса «Госуслуги. Моя школа».

▶️По мнению авторов исследования, такие возможности потенциально позволяют Max отслеживать действия пользователя и взаимодействовать со встроенными сервисами от его имени.

Усы Пескова | Подключить наш VPN