В мессенджере МАХ нашли критические уязвимости и возможность слежки
Анонимный программист под ником zarazaex тщательно изучил исходный код мессенджера МАХ и обнаружил серьезные проблемы в его системе безопасности.
Исследование, опубликованное на платформе Habr, показало, что российский мессенджер, поддерживаемый государством, угрожает конфиденциальности пользователей.
Приложение может автоматически загружать список контактов и установленных программ с устройства пользователя. Оно также способно записывать разговоры и делать скриншоты сообщений. Более того, МАХ может удалять переписку без ведома владельца телефона.
Анализ выявил, что мессенджер определяет реальный IP-адрес пользователя даже при использовании VPN, что сильно снижает уровень анонимности.
Эти факты подчеркивают необходимость более тщательного анализа подобных приложений для выявления и устранения угроз для пользователей.