🕵️ «Мессенджер без маски»: что скрывает APK «Макса» 

Появление нового мессенджера «Макс» сопровождалось волной обсуждений: удобный интерфейс, обещания безопасности и амбициозные планы. Но вскоре в IT-сообществе зазвучал главный вопрос: что происходит под капотом? 

Исследователи не ограничились словами и вскрыли APK-файл приложения. Результаты оказались неоднозначными. 

🔍 Первые странности

Сразу после установки «Макс» ведёт себя вполне предсказуемо: запрос номера, подтверждение кода, вход. Но буквально через секунды он начинает активно стучаться за правами доступа: 

- 📇 контакты — и не один раз, а несколько подряд; 
🎤 запись аудио во время звонков; 
📷 камера, экран и… запись экрана, даже если пользователь нигде не видел функции «Screen Recording». 

Для мессенджера часть этих запросов объяснима. Но избыточность и скрытые возможности — тревожный сигнал. 

🛠 Глубже в AndroidManifest

В AndroidManifest.xml, сердце любого Android-приложения, проявились детали, которые обычному пользователю не видны. 

➖Чтение контактов и доступ к камере можно объединить, чтобы связать людей и их изображения. 
➖Микрофон и запись экрана дают теоретическую возможность фиксировать всё, что происходит перед глазами и ушами пользователя. 
➖В манифесте нет ограничений на запуск некоторых функций: они пока «спят», но могут быть активированы будущими обновлениями. 

Это не прямое доказательство злого умысла, но расширяет поверхность атаки и вызывает вопросы о прозрачности разработки. 

⚖️ Между «так делают все» и «так делать нельзя» 

Запрос широких разрешений обычная практика для многих приложений. Но в случае с мессенджером, который претендует на статус «защищённого», ожидания выше. 

Повторные запросы контактов выглядят как баг. Запись экрана - как минимум избыточная мера. А вместе они создают картину, в которой пользователю остаётся только догадываться зачем всё это действительно нужно?

🎯 Вывод для пользователей

Пока что «Макс» балансирует на грани доверия. Он работает как мессенджер, но внутри несёт набор прав, которые при неблагоприятных условиях могут обернуться проблемами. 

Совет очевиден: 
- ограничивайте разрешения вручную; 
- следите за обновлениями и их описанием; 
- используйте альтернативы для общения, где важна приватность. 

Stay secure and read SecureTechTalks 📚 

#Макс #AndroidSecurity #Privacy #CyberSecurity #Мессенджеры #SecureTechTalks