MAX видит экран и может подменять весь контент, который вы видите внутри мессенджера. Даже экраны мини-аппов, среди которых есть банки или Госуслуги Исследователи из университетов США, Канады и Индии разобрали MAX: всё, что вы открываете внутри мессенджера, фактически передаётся разработчикам, уверяют исследователи. Мессенджер технически может незаметно вытаскивать содержимое мини-приложений, читать и менять их локальные данные, внедрять собственный JavaScript и так далее. Исследователи смогли снять интерфейс мини-приложения через процесс MAX — в кадр попадал даже текст, который пользователь ещё только печатал и не отправил. Помимо этого, MAX способен незаметно внедрять JavaScript прямо внутрь открытого мини-приложения — и уже использует этот механизм для обычных функций вроде шаринга файлов и сбора технической телеметрии. Пока что MAX не использует эти возможности для слежки, но если приложение начнёт это делать, то ни пользователь, ни встроенный банк или сервис этого вообще не заметят. @shifr
Аналитика для мессенджера MAX: инструменты для отслеживания аудитории и конкуренции
- 420
- 121
- 46
- 13
- 12
- 4
- 1
- 1