Говорят, Max следит за пользователями. Разобрали все слухи о мессенджере
И сравнили с телеграмом и WhatsApp.
Ходит много разговоров, что мессенджер Max следит за пользователями. Давайте отделим вымыслы от фактов и посмотрим, что является правдой, а что – выдумкой.
С этим помогут сами разработчики – они выложили код приложения на GitHub, так что его можно проанализировать и понять, что мессенджер умеет на самом деле.
Может ли Max установиться сам?
Девушка в соцсетях пожаловалась, что Max внезапно появился на ее телефоне и предложил зарегистрироваться, хотя она его не скачивала.
Да, такое могло произойти, но, скорее всего, из-за работы магазинов приложений вроде RuStore или Galaxy Store. Они могут иметь разрешение на автоматическое обновление или установку рекомендованных программ.
Чтобы избежать таких загрузок, проверьте разрешения в настройках телефона и запретите установку приложений из ненадежных источников.
Техническое объяснение
Прямого кода для скрытой установки самого Max нет – подобное невозможно в современных операционных системах, иначе на наши телефоны ежедневно скачивались бы десятки приложений.
Однако само приложение запрашивает важное разрешение REQUEST_INSTALL_PACKAGES. Оно позволяет программе инициировать процесс установки других APK-файлов. То есть Max не устанавливается сам, но может устанавливать дополнительные компоненты или мини-приложения.
📌Где теперь звонить? Альтернативы Telegram и WhatsApp после блокировки звонков
Следит ли Max через камеру?
Говорят, мессенджер использует камеру каждые 5-10 минут, даже когда вы им не пользуетесь. Пользователь заметил это в компьютерной версии приложения: антивирус сообщил, что Max постоянно получает доступ к камере.
Представители Max это опровергли – по их словам, доступ к камере мессенджер получает, только когда пользователю необходимо ей воспользоваться. Например, при видеозвонке.
Техническое объяснение
Код программы подтверждает, что у Max есть полный доступ к камере, и он может использовать ее как на переднем плане, так и в фоне.
В файле AndroidManifest.xml задекларировано разрешение android.permission.CAMERA. Также в коде есть другие прямые отсылки к работе с камерой. Например, функция CameraManager вызывается не только, когда пользователь активно делает фото или видеозвонок, но и другими сервисами.
Получается, приложение имеет техническую возможность и необходимые разрешения для доступа к камере в любое время, в том числе и в фоновом режиме, и, скорее всего, слух правдив.
Читает ли Max то, что вы печатаете?
Да, Max может записывать не только отправленные сообщения, но и те, которые вы набрали и потом стерли.
Приложение запрашивает все возможные разрешения для работы с текстом внутри чатов, что позволяет ему отслеживать и любой ввод с клавиатуры. Однако это не означает, что Max читает вообще все – у него только есть такая возможность.
Техническое объяснение
Для мессенджера нормально иметь доступ к тексту в активном чате для предоставления функций автозамены или предложений. Однако в коде есть методы для сбора абсолютно любых событий.
Например, модуль com.my.tracker является ядром сбора аналитики. Вот некоторые его методы:
trackAdEvent(): отслеживание взаимодействия с рекламой.
trackPurchaseEvent(): отслеживание покупок (ID товара, цена, валюта).
trackEvent(): универсальный метод для отправки любого события. Может принимать вид название события, категорию, числовое значение или объект с любыми дополнительными параметрами. Это главный инструмент для сбора данных.
trackLoginEvent(), trackRegistrationEvent(): события входа и регистрации.
getVkId(), getIcqId(), getOkId(): методы для получения ID пользователя в других социальных сетях и мессенджерах, что позволяет строить кросс-сервисный профиль.
Так что com.my.tracker – это не просто аналитика, а мощный инструмент сбора данных. Он фиксирует не только действия пользователя в приложении (покупки, рекламу, регистрацию), но и может собирать любые данные, связывать активность пользователя в мессенджере с его профилями в соцсетях. Так формируется единый цифровой портрет пользователя на разных платформах.
Технически ничто не мешает разработчикам встроить сбор даже текста сообщений: данные могут уходить на сервер не только после нажатия кнопки «Отправить», но и автоматически – например сразу после ввода.
📌Названы условия разблокировки телеграма и WhatsApp
Что еще можно найти в коде?
Почти весь код Max значительно обфусцирован – то есть специально запутан.
Обфускация – метод преобразования исходного кода программы в форму, затрудняющую его анализ, понимание алгоритмов работы и модификацию.
Например, у классов, методов и переменных вместо стандартных имен стоят короткие и бессмысленные наборы. Это делается, чтобы максимально затруднить анализ логики работы приложения и скрыть истинное назначение методов. То есть формально код открыт, но прочитать его напрямую нам не дают.
Взаимодействие с системой через манифест AndroidManifest.xml
Манифест содержит множество разрешений для широкого доступа к системе:
Местоположение: ACCESS_FINE_LOCATION (точный GPS), ACCESS_COARSE_LOCATION (приблизительный).
Контакты и аккаунты: READ_CONTACTS, WRITE_CONTACTS, GET_ACCOUNTS, MANAGE_ACCOUNTS (чтение и запись всех контактов и аккаунтов).
Хранилище: READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE, READ_MEDIA_IMAGES (чтение и запись любых внутренних файлов).
Аппаратные возможности: CAMERA, RECORD_AUDIO, BLUETOOTH (использование камеры, микрофона и Bluetooth в любое время).
Системный доступ: SYSTEM_ALERT_WINDOW (рисование поверх других окон), RECEIVE_BOOT_COMPLETED (запуск при загрузке телефона), WAKE_LOCK (не дает устройству заснуть).
Так что у Max есть глубокий доступ к почти любым данным системы.
Фоновые службы
В Max также есть службы переднего плана – особый тип функций, который может работать в фоне сколько угодно, пока показывает уведомление. Такая служба может использовать микрофон или геолокацию.
Например, строки функции android.permission.FOREGROUND_SERVICE_MICROPHONE прямо указывают на возможность фоновой записи аудио.
Они отличаются от манифестированных функций тем, что при их использовании вы получите уведомление. Но будем честны, далеко не все обращают внимание на каждый значок в шторке смартфона.
Сравнение Max с WhatsApp и телеграмом
На данный момент у Mах меньше запрашиваемых разрешений (59 у последней проанализированной версии), чем у WhatsApp(85) и телеграма(72). Однако этот факт напрямую связан с тем, что функционал Мах пока значительно скромнее.
Многие отсутствующие разрешения просто не требуются, потому что в приложении еще нет таких функций, как, например, звонки на стационарные номера, глубокие интеграции с сервисами Google или системами оплаты.
При этом важно отметить, что большинство общих для всех трех мессенджеров разрешений – необходимое ядро для работы любого современного приложения такого класса: доступ к интернету, камере, микрофону, уведомлениям и контактам. Без этого работа мессенджера невозможна в принципе.
Однако именно на этом фоне особенно выделяются те уникальные разрешения, которые есть у Mах: административное управление Bluetooth (BLUETOOTH_ADMIN), отключение экрана блокировки (DISABLE_KEYGUARD) и загрузка файлов без уведомления пользователя (DOWNLOAD_WITHOUT_NOTIFICATION).
* * *
Max может собирать о вас всю информацию: кто вы, где находитесь, с кем общаетесь, что вам нравится и что вы делаете на своем устройстве. Возможность работать в фоне и использовать камеру с микрофоном только усиливает его возможности.
Код приложения намеренно затруднен для анализа, что не позволяет точно сказать, куда и как отправляются все эти данные.
* * *
Что показали на презентации Made by Google: Pixel 10, умные часы и пачка обновлений ИИ
