Захотелось рассмотреть статью знакомого, которую он написал на Хабре. Автор разобрал клиент, его плагины, внутренности, деобфусцировал Java-код и нативный слой, а потом пришел к выводу, что с безопасностью тут полная труба
На Хабре вышла статья с заголовком про RCE в exteraGram. Автор разобрал клиент, его плагины, загрузчик, внутренние механизмы и пришел к выводу, что ситуация с безопасностью довольно печальная

Обнаружил на просторах Авито очень интересный Pixel 9 Pro — умер после обновления. И казалось бы, обычная ситуация. Но нет. В NOS production выбивает error (-7), а в Device state пишет error!. Мне стало очень интересно как и почему это происходит. Так что самое время разобраться и предостеречь какие методы могут спасти в такой ситуации.
Пора бы уже обсудить тему свободы в смартфонах. Мы все прекрасно видим, как бренды один за другим блокируют возможность разблокировки загрузчика и в целом медленно, но верно лишают нас свободы.