La "super app" russa Max ha capacità tecniche che le permettono di osservare e modificare ciò che avviene nelle mini-app eseguite al suo interno, fino a catturarne l'interfaccia, leggere i dati locali e intervenire sul codice. È quanto emerge da una nuova analisi condotta da ricercatori dell'Università del Michigan e di altre istituzioni pubblicata su arXiv.
Max è sviluppata da VK e negli ultimi mesi è diventata un elemento sempre più importante dell'ecosistema digitale russo, combinando messaggistica, servizi pubblici e altre funzioni tramite mini-app. Appare nell'elenco governativo dei software essenziali, per cui dall’1 settembre 2025 la sua preinstallazione è obbligatoria sugli smartphone e tablet venduti in Russia. Parallelamente, le autorità russe hanno limitato l'accesso ai servizi concorrenti. WhatsApp è stato bloccato nel febbraio 2026, mentre Telegram ha subito restrizioni e successivi blocchi, in un quadro in cui il governo ha promosso Max come alternativa nazionale.
Secondo le autorità russe l'app non è uno strumento di sorveglianza, ma la realtà sembra diversa. Lo studio, intitolato Don't Trust the Super-App: A Case Study of Russia's Max, fa emergere un problema architetturale: una super-app ospita al proprio interno altre applicazioni, e proprio per questo possiede privilegi che normalmente non avrebbe nei confronti di software indipendenti. Nel caso di Max, i ricercatori hanno dimostrato che l'app può catturare ciò che viene visualizzato nelle mini-app, accedere in lettura e scrittura alla loro memoria locale, mediare il traffico di rete e iniettare JavaScript nell'ambiente in cui vengono eseguite. Può inoltre intervenire sul contesto di autenticazione in modi che, secondo gli autori, potrebbero consentire di impersonare un utente all'interno di una mini-app senza che questo se ne accorga.
Lo Smartphone piccolo che va bene a tutti? Motorola Edge 50 Neo, compralo al miglior prezzo da Mediaworld a 319 euro.
CLICCA QUI PER CONTINUARE A LEGGERE
Testi ed immagini Copyright Hdblog.it
Articoli Correlati
- Come il cambiamento climatico influisce su bambini e neonati
- iFixit smonta l’iPhone 18 Pro e analizza l’apertura variabile da vicino, evidenziando anche un problema sulle riparazioni
- Apple Pencil per iPhone Duo: cosa è andato storto e perché il supporto arriverà qualche mese dopo il lancio
- iOS 27 rende gli iPhone più veloci (soprattutto quelli più datati): l’elenco completo di tutto quello che accelera
- iPhone 18 Pro Max, la batteria è così grande che Apple ha dovuto aggiungere una funzione “per limitarla” in iOS 27
- Il design di OnePlus 16 è ufficiale: nuove immagini con tutti i colori
- Rubano 33 Defender in otto mesi: a tradire la banda smartphone e telecamere
- Citizen AQ4100-65X: solo 350 esemplari per l'orologio solare in titanio
- Linus Torvalds rilascia Linux 7.3-rc4: più patch ai filesystem, errori trovati con l'AI
- Iliad mette tutti dietro sul servizio clienti: è prima anche nel 2026
