' style='fill:%23c4c4c4;fill-opacity:1'%3E%3Cpath d='M93.28-57.4h2.52l-6.33 11.74h-2.6l6.41-11.75zM98.5-57.4h2.52L94.7-45.67h-2.6l6.4-11.75zM103.78-57.4h2.52l-6.33 11.74h-2.6l6.4-11.75z'/%3E%3C/a%3E%3C/svg%3E)
Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты банковских приложений
К такому выводу пришли авторы исследования из Мичиганского университета, Технологического института Джорджии, Университета Калгари и Индийского технологического института в Дели, обратил внимание The Bell Tech.
Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмечают исследователи.
Они тестировали 90 мини-приложений и пришли к выводу, что Max может делать скриншоты, видеть всё, что мини-приложения сохраняют на телефоне, запускать любой код внутри мини-приложения, видеть каждую страницу и каждый запрос в приложении, действовать от имени пользователя.
При этом следов того, что Max уже использует эти возможности во вред пользователям, исследователи не нашли.
///
Ранее сообщалось, мессенджер Max будет передавать больше данных банкам, магазинам и другим организациям: с сентября Max может передавать сведения из документов, удостоверяющих личность, а также документов, выданных госорганами. Конкретный список таких документов не уточняется.
