Мессенджер Max может видеть ключи от Госуслуг и делать скриншоты банковских приложений

Мессенджер Max технически способен незаметно для пользователей перехватывать всё, что происходит во встроенных в него сервисах — от записи к врачу до банковских приложений и Госуслуг, отмечают исследователи.

Они тестировали 90 мини-приложений и пришли к выводу, что Max может делать скриншоты, видеть всё, что мини-приложения сохраняют на телефоне, запускать любой код внутри мини-приложения, видеть каждую страницу и каждый запрос в приложении, действовать от имени пользователя.

При этом следов того, что Max уже использует эти возможности во вред пользователям, исследователи не нашли.

///

Ранее сообщалось, мессенджер Max будет передавать больше данных банкам, магазинам и другим организациям: с сентября Max может передавать сведения из документов, удостоверяющих личность, а также документов, выданных госорганами. Конкретный список таких документов не уточняется.