Реверс-инжиниринг мессенджера MAX: данные, разрешения, безопасность
Посмотрели что у MAX внутри! (не всё так страшно)
На хабре активно обсуждают статью разработчика, который проверл реверс-инжиниринг мессенджера Мах. Разработчик из Okko выяснил два главных обстоятельства:
- Max не запрашивает экстремальных разрешений для сбора данных
- у Max нет сквозного шифрования
В первый пункт никто не поверил, и автору уже накидали за то что он взял старую версию из appgalery. А вот есть статья про полный реверс-инжиниринг Max.
Итоговые выводы автора:
Приложение «Макс» — мощный инструмент для постоянного сбора данных пользователя. Обширные разрешения и обфускация кода позволяют вести непрерывную слежку, создавая полную картину поведения.
Подписывайтесь на Telegram Ампилов про ИТ.
24 комментария