Пользователь ставит новый мессенджер, открывает список чатов — и почти сразу видит странные предупреждения про настройки связи, контакты и обновления. На этом фоне исследователи начали разбирать приложение по косточкам: их интересует не интерфейс, а то, какие данные оно собирает и как ведёт себя в фоне.

Контекст: почему вокруг MAX столько шума

Повод для обсуждения простой: когда мессенджер просит слишком много прав, а потом ещё и жёстко управляет обновлениями и подключением, у людей возникают вопросы к приватности. Это уже не история про «удобный чат», а про то, сколько технических рычагов получает приложение на телефоне.

На фоне этого особенно резко звучат формулировки про критические уязвимости в Android 17 и про то, как сервисы могут собирать лишнее через аналитику. Чем шире права приложения, тем выше цена ошибки — даже если речь не о взломе, а о неосторожной сборке функций.

Что именно вызывает вопросы

Сбор сведений об устройстве и приложениях

По опубликованному разбору, мессенджер передаёт на серверы данные о том, какие приложения стоят на телефоне. Отдельно исследователь указывает на связку с аналитическим SDK и на хранение слепка списка программ, который обновляется при каждом изменении.

Плюс тут один — разработчик получает более точную картину окружения. Минус — пользователь теряет часть контроля над тем, какие сведения утекают за пределы чата и зачем они вообще нужны мессенджеру.

Контакты и телефонная книга

Вторая чувствительная зона — адресная книга. Разбор утверждает, что приложение следит за изменениями контактов в реальном времени и отправляет на серверы не только число записей, но и хеши номеров людей, даже если они сами сервисом не пользуются.

Для обычного человека это выглядит как техническая мелочь, но по сути речь идёт о расширенной карте социальных связей. Если вам важна приватность, именно здесь начинается главный спор: где заканчивается «поиск друзей» и начинается лишний сбор данных.

Проверка сетевого подключения и жёсткие обновления

Исследователь пишет и о проверке наличия защищённого канала связи, а ещё о механизме принудительного обновления. Если сервер решит, что версия устарела, приложение может заблокировать работу до установки новой сборки.

С точки зрения продукта это удобно: разработчик быстро закрывает ошибки и не держит старые версии. С точки зрения пользователя это риск, потому что одна серверная команда меняет поведение всего приложения сразу и без долгого перехода.

Микрофон, NFC и скрытые команды

Самая тревожная часть отчёта — утверждение о том, что отдельные служебные функции могут дать серверу доступ к микрофону во время звонка, а мини-приложения — к NFC-модулю. Если такие механизмы работают именно так, как описано, цена ошибки уже не теоретическая.

Здесь полезно вспомнить и другие громкие разборы, например историю с Azure Backup, где много шума вызвал не только баг, но и вопрос о том, как быстро и прозрачно его закрывают. В безопасности важны не только дыры, но и реакция на них.

Кому какой подход подходит

Если вы обычный пользователь, вам не нужно разбираться в байткоде и APK. Достаточно понимать два простых принципа: чем больше прав у мессенджера, тем осторожнее надо относиться к контактам, микрофону и автoобновлениям.

Если вы работаете на телефоне с деловой перепиской, лучше разделять личные и рабочие сценарии. Для удалённой работы пригодится отдельный набор мер: обновления только из официального магазина, контроль разрешений и аккуратная работа в публичных сетях через защищённое подключение для поездок и офиса.

Если вы администрируете парк устройств, смотрите не на обещания в описании приложения, а на поведение в телеметрии. Именно там видно, что мессенджер делает в фоне, как часто стучится к серверу и какие разрешения использует без очевидной причины.

Что делать прямо сейчас

Мой совет простой: не удалять приложение вслепую и не верить каждому громкому треду, но и не относиться к таким разборкам как к шуму. Проверьте, какие права вы уже выдали, и решите, правда ли вам нужен весь набор функций.

Если мессенджер просит слишком много, ограничьте то, что не нужно для связи. А если вы храните в телефоне рабочие контакты, переписку с клиентами или доступ к важным сервисам, держите устройство в более жёстком режиме, чем обычный личный смартфон.

Чек-лист

  • Проверьте разрешения мессенджера: микрофон, контакты, NFC, геолокацию.
  • Оцените, нужны ли приложению все данные из телефонной книги.
  • Отключите автозагрузку и поставьте обновления только из официального магазина.
  • Не держите рабочую переписку и личные контакты в одном незащищённом профиле.
  • Следите за тем, как приложение ведёт себя после обновления: не вырос ли фоновой трафик, не изменились ли права.
  • Для рабочих поездок и публичных сетей используйте отдельный защитный слой для трафика.
Поделиться: