RuStore, «тихие» установки и массовый сбор данных
Исследовательский отчёт утверждает, что российский магазин приложений RuStore может незаметно устанавливать приложения на устройства пользователей и собирать обширные данные о них без явных запросов или уведомлений.
Тихая установка
По мнению автора исследования, RuStore способен инициировать «тихую» установку новых приложений: пользователь не получает системных запросов и уведомлений при добавлении софта. Исследователь считает, что этим способом мог быть установлен мессенджер Max на часть устройств.
Определение местоположения при выключенном GPS
Исследование показывает, что магазин регулярно фиксирует местоположение устройства даже при отключённом GPS. Для этого используются данные сети, сотовых вышек и MAC‑адреса роутера — по словам автора, такой набор позволяет достаточно точно геопозиционировать пользователя.
Мониторинг установленных приложений и «слепок» устройства
По данным исследования, RuStore отправляет на серверы компании полный «слепок» устройства: какие VPN, банковские приложения, защищённые мессенджеры и сторонние магазины установлены, а также данные о частоте и длительности их использования. Этот список, по словам автора, привязывается к аппаратному идентификатору смартфона.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью», — пишет исследователь.
Доступ к фотографиям
Отчёт отмечает, что в составе приложения используется Kaspersky SDK, который постоянно мониторит директории DCIM и Pictures, где хранятся личные фотографии. Автор называет архитектуру приложения проблемной и критикует интеграцию стороннего антивирусного модуля «как есть».
Можно ли удалить цифровой отпечаток?
Если выводы верны, то нет — «слепок» устройства уже передан на сервер и привязан к аппаратному ID, поэтому удаление следа на самом телефоне не устранит собранные данные.
Как отключить RuStore на Android
Исследователи предлагают временное решение через Android Debug Bridge. Смартфон нужно подключить по USB в режиме отладки к компьютеру с Android Platform Tools и выполнить в терминале следующие команды:adb devices
adb shell pm disable‑user --user 0 ru.vk.store
После этого режим отладки рекомендуется отключить.
Контекст
С апреля 2024 года RuStore должен предустанавливаться на все телефоны, продаваемые в РФ. С сентября прошлого года также действует требование предустановки мессенджера Max.