Независимое исследование утверждает, что российский магазин приложений RuStore использует механизмы, позволяющие незаметно устанавливать приложения, собирать данные о местоположении и формировать подробные «слепки» устройств с последующей отправкой на серверы.
Тихая установка приложений
Авторы работы описывают механизм «тихой» установки: магазин может инициировать установку новых программ без видимых запросов и уведомлений для пользователя. По их мнению, этим способом мог быть распространён мессенджер Max.
Сбор геолокации
RuStore, по данным исследования, регулярно фиксирует местоположение устройства даже при отключённом GPS, определяя координаты по сети, сотовым вышкам и MAC‑адресу роутера. Авторы отмечают, что такой набор данных может давать достаточно точную геопозицию.
Мониторинг установленных приложений и активности
Исследование показывает, что магазин периодически отправляет на сервер полный «слепок» устройства: список установленных VPN, банковских приложений, защищённых мессенджеров и сторонних магазинов, привязанный к аппаратному ID смартфона, а также статистику запуска этих приложений.
Доступ к галерее
Встроенный антивирусный SDK внутри магазина, по выводам авторов, мониторит каталоги DCIM и Pictures, где хранятся личные фотографии. Исследователи критикуют архитектуру приложения и использование стороннего SDK без надлежащих адаптаций.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью».
Можно ли удалить уже отправленные данные?
Если выводы исследования верны, то «слепок» устройства, отправленный на сервер и привязанный к ID, удалить уже нельзя.
Как отключить RuStore на Android
Авторы предлагают временно отключить магазин через Android Debug Bridge. Для этого нужно подключить смартфон по USB в режиме отладки и выполнить команды:
adb devicesadb shell pm disable‑user --user 0 ru.vk.store- После выполнения команд режим отладки рекомендуется отключить.
На iPhone RuStore не доступен, но исследователи предупреждают, что ряд других отечественных приложений может представлять риски — многие ещё не прошли детальный анализ.
Контекст
С апреля 2024 года RuStore должен предустанавливаться на продаваемые в России телефоны. С сентября прошлого года также действует требование предустанавливать мессенджер Max.
