У вас и у соседа может стоять один и тот же MAX. Только дополнительный сбор данных могут включить именно вам. Даже обновлять приложение для этого не понадобится.

Исследователи InterSecLab и RKS Global разобрали Android-версию 26.12.0 и нашли настройки, которые приходят с сервера и могут отличаться для разных аккаунтов. Через них включается отправка IP, информации об операторе, наличии VPN и доступности сервисов. Открыл мессенджер или свернул его, приложение может отправить очередной отчёт о сети. Отдельный модуль получает с сервера список адресов для проверки и указание, как часто туда стучаться. То есть ты зашёл сообщение отправить, а приложение заодно проверяет, какие соединения работают с твоего телефона. Список проверок ему тоже присылают удалённо.

А переписка, согласно разбору, доступна самому серверу MAX в читаемом виде. Сообщения шифруются по дороге до него, но сквозного шифрования, при котором прочитать их могут только участники разговора, исследователи не нашли. Ты пишешь конкретному человеку, а техническая возможность прочитать написанное есть и у сервиса.

Особенно хорош «секретный» режим. Сообщения исчезают по таймеру, но дополнительной криптографической защиты от MAX у них нет. Остаются ли копии после удаления, неизвестно. До исчезновения текст от самого сервиса всё равно не скрыт. Назвать это «секретным» чатом, блять, смелое решение.
Скрытую прослушку исследователи не подтвердили. Но и без неё вопросов хватает

@skamshot