Независимое исследование утверждает, что российский магазин приложений способен незаметно устанавливать мессенджер, собирать данные о местоположении и отслеживать другие приложения, а также просматривать папки с личными фотографиями.
Главные выводы исследования
- «Тихая» установка: магазин может инициировать установку приложений без отображения запросов или уведомлений.
- Сбор местоположения: координаты определяются не только по GPS, но и по сети, сотовым вышкам и MAC‑адресу роутера.
- Мониторинг приложений: отправляется «слепок» устройства с перечнем установленного ПО и данными об использовании приложений.
- Просмотр галереи: встроенный антивирусный SDK постоянно сканирует каталоги с фотографиями.
Как определяется местоположение
По версии авторов исследования, магазин регулярно фиксирует координаты устройства и комбинирует данные GPS, сведения от сотовых вышек, данные сети и MAC‑адрес роутера. Такой набор позволяет получать точную геопозицию даже при отключённом GPS.
Что известно о сборе данных и мониторинге
Исследование указывает, что на серверы магазина регулярно отправляется полный «слепок» устройства: перечень используемых VPN, банковских и защищённых мессенджеров, сторонних магазинов приложений и привязка этого списка к аппаратному идентификатору смартфона. Также отмечается постоянный мониторинг папок с фотографиями (DCIM и Pictures) через встроенный антивирусный SDK.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью», — говорится в отчёте исследователей.
Можно ли удалить уже собранный цифровой след?
По мнению авторов исследования, если данные уже отправлены на сервер и привязаны к ID устройства, удалить их нельзя — «слепок» остаётся на стороне сервера.
Как временно отключить магазин на Android
Исследователи предлагают следующий способ: подключить Android‑смартфон по USB в режим отладки к компьютеру с Android Platform Tools и выполнить в терминале команды: adb devices. После этого режим отладки следует отключить.
adb shell pm disable‑user --user 0 ru.vk.store
Контекст
С апреля 2024 года магазин RuStore должен предустанавливаться на все телефоны, продаваемые в РФ. Ранее также было принято требование о предустановке государственного мессенджера.
