Общий отчёт по анализу приложения "Макс". MAX deep analysis of the messenger

Общая информация о приложении "Макс": Приложение "Макс" позиционируется как быстрый и лёгкий мессенджер для общения. Заявлены функции высокого качества звонков, анимированные стикеры, отправка файлов до 4 ГБ, а также наличие чат-ботов и мини-приложений. Распространяется на различных платформах: Android (через Google Play, RuStore, AppGallery), iOS (через App Store) и десктопные версии. Заявленный пакет приложения - ru.oneme.app (согласно AndroidManifest.xml).

Обфускация кода: Значительная часть кода приложения, особенно в модуле com.my.tracker.obfuscated, подвергнута обфускации. Имена классов (e0, c1, y2, b3, f1 и т.д.), методов (a(), b(), c()) и переменных в этих обфусцированных файлах являются бессмысленными и короткими, что делает анализ логики работы приложения крайне затруднительным без деобфускации. Обфускация часто используется для затруднения обратной разработки и скрытия истинных функций кода.


Собираемые данные (модуль MyTracker): Модуль com.my.tracker (судя по MyTracker.java, MyTrackerConfig.java, MyTrackerParams.java) отвечает за обширный сбор пользовательских данных и событий.

Основные категории собираемых данных:

Пользовательские события:

Рекламные события (trackAdEvent): Информация о взаимодействии с рекламой.
События покупок (trackAppGalleryPurchaseEvent, trackPurchaseEvent): Детали о приобретениях, включая ID продукта, цены, валюты, и дополнительные параметры.
Общие пользовательские события (trackEvent): Универсальный сбор произвольных событий с настраиваемыми параметрами (например, название события, категория, значение).
События приглашений (trackInviteEvent): Отслеживание приглашений пользователей.
Запуски приложений (trackLaunchManually): Фиксация каждого ручного запуска приложения.
События уровней (trackLevelEvent): Прогресс пользователя по уровням.
События входа (trackLoginEvent): Информация о входах пользователя, включая ID и метод входа.
События мини-приложений (trackMiniAppEvent): Активность пользователя в мини-приложениях.
События регистрации (trackRegistrationEvent): Детали о процессе регистрации пользователя.
Время, проведенное в приложении/на событии (incrementEventTimeSpent, startAnytimeTimeSpent, stopAnytimeTimeSpent, startForegroundTimeSpent, stopForegroundTimeSpent): Детальная статистика использования приложения.

Персональные данные пользователя:

Возраст (getAge, setAge).
Пол (getGender, setGender).
Пользовательские ID (getCustomUserId/getCustomUserIds, setCustomUserId/setCustomUserIds).
Адреса электронной почты (getEmail/getEmails, setEmail/setEmails).
ID из мессенджеров и соцсетей: ICQ ID (getIcqId), OK.ru ID (getOkId), VK Connect ID (getVkConnectId), VK ID (getVkId).
Номера телефонов (getPhone/getPhones, setPhone/setPhones).
Язык интерфейса (getLang, setLang).
Специальные ID, связанные с MRGS (getMrgsAppId, getMrgsId, getMrgsUserId).
Произвольные кастомные параметры (getCustomParam, setCustomParam): Позволяют разработчикам собирать любую дополнительную информацию.

Данные атрибуции:

Диплинки (getDeeplink из MyTrackerAttribution): Источники перехода пользователя в приложение (например, из рекламных кампаний или внешних ссылок).
Данные системы и действия с ней (AndroidManifest.xml): Файл AndroidManifest.xml описывает запрошенные разрешения и компоненты, которые позволяют приложению взаимодействовать с операционной системой и собирать системные данные.

Основные запрашиваемые разрешения:

Доступ к сети и местоположению:

android.permission.INTERNET: Полный доступ к сети.
android.permission.ACCESS_WIFI_STATE, android.permission.ACCESS_NETWORK_STATE, android.permission.CHANGE_NETWORK_STATE, android.permission.CHANGE_WIFI_STATE: Доступ к состоянию Wi-Fi и сотовой сети, возможность изменять их состояние.
android.permission.ACCESS_FINE_LOCATION, android.permission.ACCESS_COARSE_LOCATION: Получение точного и приблизительного местоположения пользователя (GPS, Wi-Fi, сотовые сети).

Доступ к данным пользователя:

android.permission.READ_CONTACTS, android.permission.WRITE_CONTACTS: Чтение и изменение списка контактов.
android.permission.GET_ACCOUNTS, android.permission.AUTHENTICATE_ACCOUNTS, android.permission.MANAGE_ACCOUNTS, android.permission.USE_CREDENTIALS: Доступ к учетным записям на устройстве, управление ими и использование учетных данных.
android.permission.READ_PHONE_NUMBERS: Чтение телефонных номеров с устройства.
android.permission.READ_EXTERNAL_STORAGE, android.permission.WRITE_EXTERNAL_STORAGE (до SDK 28/32): Чтение и запись файлов на внешнем накопителе.
android.permission.READ_MEDIA_IMAGES, android.permission.READ_MEDIA_VIDEO, android.permission.READ_MEDIA_VISUAL_USER_SELECTED: Доступ к изображениям и видео.

Доступ к аппаратным возможностям:

android.permission.CAMERA: Доступ к камере.
android.permission.RECORD_AUDIO: Доступ к микрофону для записи звука.
android.permission.BLUETOOTH, android.permission.BLUETOOTH_ADMIN, android.permission.BLUETOOTH_CONNECT: Полный контроль над Bluetooth-соединениями.
android.permission.USE_BIOMETRIC, android.permission.USE_FINGERPRINT: Использование биометрических данных (отпечатков пальцев).

Управление системой и уведомлениями:

android.permission.POST_NOTIFICATIONS: Отправка уведомлений.
android.permission.SYSTEM_ALERT_WINDOW: Отображение контента поверх других окон.
android.permission.RECEIVE_BOOT_COMPLETED: Автозапуск при включении устройства.
android.permission.WAKE_LOCK: Предотвращение перехода устройства в спящий режим.
android.permission.DISABLE_KEYGUARD: Отключение блокировки экрана.
android.permission.MODIFY_AUDIO_SETTINGS: Изменение настроек звука.
android.permission.REQUEST_INSTALL_PACKAGES: Запрос на установку других приложений.
android.permission.DOWNLOAD_WITHOUT_NOTIFICATION: Загрузка файлов без уведомлений.
Разрешения для работы со значками уведомлений на различных лаунчерах (Samsung, Sony, Huawei, Oppo, HTC и другие).

Интеграция с сервисами Google:

com.google.android.gms.permission.AD_ID: Доступ к рекламному идентификатору Google.
com.android.vending.BILLING: Работа с платежной системой Google Play.
com.google.android.c2dm.permission.RECEIVE: Получение push-уведомлений.
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE: Получение данных о реферере установки.

Основные компоненты и их функции:

Activity:
MainActivity: Основной экран, может принимать интенты для обмена данными (android.intent.action.SEND).
LinkInterceptorActivity: Перехватывает HTTP/HTTPS и кастомные схемы (max) для обработки диплинков, потенциально контролируя веб-трафик.
CallNotifierFixActivity: Отображает информацию о звонках на экране блокировки.
Service:
ContactsSyncService: Служба синхронизации контактов.
NotificationTamService, FcmMessagingService, FirebaseMessagingService: Службы для обработки push-уведомлений.
OneMeMediaSessionService, OneMeDownloadService, MediaProjectionService: Службы для работы с медиа-контентом, загрузками и захватом экрана.
UploadService: Служба для загрузки аналитических данных.
CallServiceImpl: Служба, связанная с функциями звонков.
androidx.work.impl.foreground.SystemForegroundService: Использует службы переднего плана для microphone|camera|location|mediaPlayback|dataSync, что означает, что эти функции могут работать в фоне с уведомлением.
Receiver:
BootCompletedReceiver: Запускает приложение при загрузке системы.
TimeChangeReceiver: Реагирует на изменение системного времени.
CallsMediaButtonReceiver: Обрабатывает нажатия на медиа-кнопки (например, на гарнитуре).
Provider:
FileProvider, NotificationsImagesProvider: Предоставляют контролируемый доступ к файлам.
Используемые аппаратные особенности (uses-feature): Приложение может использовать: сенсорный экран, функции телефонии, геолокацию (GPS и сетевую), акселерометр, камеру (с автофокусом), датчики света, компаса, гироскопа, барометра, приближения, а также Bluetooth.

Детальный отчёт по анализу приложения "Макс"

Сравнение безопасности мессенджеров Telegram, WhatsApp, MAX Messenger

Прочитал комментарии, и если отбросить маргинальные варианты, то одни выступают против мессенджера МАХ, другие — против тех, кто против мессенджера МАХ, а сторонников нет вовсе. Вот такой «национальный мессенджер».

UGON-15 писал(а):

Если бы действительно думали о народе, а не о бабосах то макс поддерживал бы все все операционные системы, даже ХР, а не только новые. Такая вот забота о тех, кто делает новые опер системы. А то получается как с госуслугами, даже на win 7 не могут зайти Стариков и бедных отсекают не только от медицины, но и от доступа к госресурсам.

Mein gott! Какие XP, господь с вами! Покажите мне сейчас живую WinXP Разве что у какого-нибудь коллекционера-олдфага на музейном компе - да, верю. Ну или у бабули, которая там пасьянсы и шарики раскладывает без выхода в интернет Тоже вариант. Но подавляющее большинство юзеров давно сменило и ОС и компы. Тем более что Б/У железо дешевеет.

Нынче у пенсионеров у большинства смартфоны в кармане. Вполне себе современные. Которые поддерживают то же самый "Макс".
Зачем компилить "Макс" под XP, когда они его на телефоне могут юзать?

Любая ОС имеет свой жизненный цикл. После чего ее поддержка прекращается. Дыры в безопасности не латаются, обновления не выходят.
Она конечно может еще эксплуатироваться. Но до тех пор пока капитально не поменяются какие-либо стандарты совместимости софта. И под нее скажем уже не будет браузеров с нужными функциями и других программ.

"ХРюша" давно ушла на покой. Скоро то же самое ожидает Win7. Это естественный процесс

PS: Приведите мне пожалуйста конкретные примеры, где и как стариков отсекают от медицины?
Ну и от госресурсов тоже.

А есть сравнение с другими мессенджерами?

observer_07 писал(а):

А есть сравнение с другими мессенджерами?

Ставь Twinme и будет счастье тебе.

Почитал. Посмеялся. И понял. Статья для обывателя непонимающего ничего. Много текста доступ туда, туда и тд. У других мессенджеров не меньший набор тем более в телеге. Так что статья не информативная а просто ноль.