Мессенджер сливает данные разрабам о всех загруженных приложениях на вашем смартфоне.

Ищет у вас VPN — приложение чекает его наличие и может заблочить вам доступ к чатам, пока он врублен.

Трекает ваши контакты — MAX в реальном времени следит за изменениями контактов и собирает данные тех, кто даже не зареган в госмессенджере.

Обходит Google Play и ставит свои обновы — госмессенджер может сам поставить вам патч со своих серверов с обходом безопасности вашей системы.

Управляет NFC-чипом из мини-приложений — любое внутреннее мини-приложение может без предупреждения передать на NFC-терминал свой кастомный payload, имитируя пропуск или карту.

Удаляет пушами сообщения из базы телефона — сервер может отправить скрытый пуш-запрос, который сотрет сообщение безвозвратно из локальной базы.

Имеет скрытый SDK деанонимизации— мессенджер собирает реальные IP-адреса в обход ВПН.

Записывает звук — тайно пишет звук с микрофона и отправляет на аналитику. В том числе и ваши беседы.