Max überwacht: Eine Studie von Forscher:innen aus Michigan, Calgary, Georgia und Delhi zeigt, wie tief die russische Pflicht-App "Max" in Smartphones eingreift: Seit März 2025 vorinstalliert und von der kremlnahen VK-Gruppe betrieben, hebelt sie die Android-Sandbox aus und behandelt alle eingebetteten Mini-Apps als eine einzige Vertrauenseinheit. Die Folge – unbemerkte Screenshots per PixelCopy, Klartext-Zugriff auf Session-Token, eingeschleuster JavaScript-Code und vollständiger Identitätsdiebstahl gegenüber Drittanwendungen. heise |