Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты встроенных банков...

Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты встроенных банковских приложений

К такому выводу пришли авторы исследования из Мичиганского университета, Технологического института Джорджии, Университета Калгари и Индийского технологического института в Дели, обратил внимание The Bell Tech.

Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмечают исследователи.

Они тестировали 90 мини-приложений и пришли к выводу, что Max может делать скриншоты, видеть всё, что мини-приложения сохраняют на телефоне, запускать любой код внутри мини-приложения, видеть каждую страницу и каждый запрос в приложении, действовать от имени пользователя.

При этом следов того, что Max уже использует эти возможности во вред пользователям, исследователи не нашли.

🔵Ранее сообщалось, мессенджер Max будет передавать больше данных банкам, магазинам и другим организациям: с сентября Max может передавать сведения из документов, удостоверяющих личность, а также документов, выданных госорганами. Конкретный список таких документов не уточняется.

🩷Свежие новости Дождя без VPN — в нашем приложении. Скачать: Android | iOS