Исследователь обнаружил, что магазин приложений RuStore может незаметно устанавливать мессенджер на телефоны пользователей и собирать широкий набор данных о устройствах и активности.
Скрытая установка
По выводам автора исследования, RuStore способен инициировать «тихую» установку приложений — без запросов и уведомлений для пользователя. Именно таким способом, по мнению исследователя, могло происходить распространение мессенджера.
Отслеживание местоположения
Магазин регулярно фиксирует геопозицию даже при выключенном GPS: координаты определяются по сети, сотовым вышкам и MAC‑адресу роутера. Исследователь отмечает, что такого набора данных достаточно для точного геопозиционирования.
Слежка за приложениями и активностью
По результатам анализа, RuStore отправляет на сервер «снимок» устройства: какие VPN и банковские приложения установлены, есть ли защищённые мессенджеры или сторонние магазины, а также как часто и как долго пользователь запускает эти приложения. Все данные привязываются к аппаратному идентификатору смартфона.
Доступ к галерее
Внутри магазина обнаружен антивирусный SDK, который постоянно сканирует директории с фотографиями (DCIM и Pictures). Автор расценивает архитектуру приложения как плохо интегрированную и нарушающую принятые практики приватности.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью», — пишет исследователь.
Можно ли удалить цифровой отпечаток?
Если выводы верны, сканированный «снимок» уже отправлен на сервер и привязан к ID устройства, поэтому полностью убрать этот след нельзя.
Как отключить RuStore на Android
Для отключения исследователь рекомендует подключить Android‑смартфон по USB в режиме отладки к компьютеру с Android Platform Tools и выполнить в терминале команды: adb devices. После этого режим отладки следует выключить.
adb shell pm disable‑user --user 0 ru.vk.store
На iPhone RuStore официально не присутствует, однако есть и другие российские приложения, которые ещё не прошли детальную проверку на безопасность.
Контекст
С апреля 2024 года RuStore должен предустанавливаться на все продаваемые в России телефоны. С сентября прошлого года также действует требование предустанавливать мессенджер Max.
