Кратко
Новое исследование утверждает, что российский магазин приложений RuStore может незаметно инициировать установку других приложений, собирать данные о местоположении и формировать «слепок» устройства с последующей отправкой на удалённые серверы.
Скрытая установка
По выводам авторов, RuStore способен запускать «тихую» установку приложений: пользователь не получает запросов и уведомлений. Исследователи считают, что таким образом на телефоны могла попасть сторонняя программа‑мессенджер.
Фиксация местоположения
Магазин регулярно определяет координаты устройства даже при отключённом GPS — по сети, сотовым вышкам и MAC‑адресу роутера. По оценке авторов, сочетания этих методов достаточно для точного геопозиционирования.
Сбор информации о приложениях и активности
Исследование сообщает, что магазин отправляет на серверы полный «слепок» устройства: список установленных VPN, банковских и защищённых мессенджеров, сторонних магазинов и другие данные. Этот список привязывается к уникальному идентификатору аппарата и дополняется информацией о частоте и длительности запуска приложений.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью», — отмечают авторы исследования.
Доступ к галерее
Встроенный антивирусный SDK в приложении, по наблюдению исследователей, постоянно мониторит папки DCIM и Pictures, где хранятся личные фотографии пользователя. Авторы называют архитектуру приложения «неудачным сочетанием чужих модулей», которое нарушает принципы защиты данных.
Можно ли удалить цифровой отпечаток?
Если выводы исследования верны, то уже отправленный на серверы «слепок» устройства нельзя отозвать: данные остаются привязанными к аппаратному идентификатору.
Как отключить RuStore на Android
Авторы предлагают временное решение через ADB: подключите Android‑смартфон по USB в режиме отладки и выполните команды Android Debug Bridge в терминале.
adb devicesadb shell pm disable‑user --user 0 ru.vk.store
После выполнения команд режим отладки на устройстве следует отключить.
На iPhone RuStore отсутствует, однако исследователи обращают внимание, что ряд других приложений на iOS пока не изучен и тоже может представлять риск.
Контекст
С апреля 2024 года магазин RuStore должен предустанавливаться на продаваемые в России телефоны. С конца прошлого года также действует требование о предустановке национального мессенджера.
