«Это приложение просто собирает все данные и регистрирует их. Не припомню, чтобы видел подобное в каком-либо мессенджере», — сказал исследователь, использовавший инструмент для экспертизы телефонов Corellium. «Max совершенно небезопасен. В нём нет никакой криптографии, если только она не очень хорошо спрятана, но я сомневаюсь в этом. Он изначально небезопасен, поскольку служит своей цели: слежке за людьми».
Исследователи также отметили, что Max запрашивает разрешение на доступ к таким вещам, как камера и микрофон, как и обычные мобильные приложения. По их словам, его код во многом основан на TamTam, старом мессенджере от VK.
Патрик Уордл, бывший аналитик АНБ и генеральный директор компании DoubleYou, специализирующейся на безопасности Apple, ознакомился с анализом и подтвердил его выводы.
Уордл также отметил, что код Max указывает на встроенную высокоточную функцию отслеживания местоположения в фоновом режиме.
«Определение местоположения в реальном времени и доступ к коммуникациям своих граждан — чего еще может желать авторитарное правительство?»— сказал в интервью изданию экс-сотрудник Агентства по нацбезопасности США.
@brieflyru
@rusbri