Независимое исследование выявило несколько опасных практик в работе магазина приложений RuStore: возможные скрытые установки программ, регулярный сбор геопозиции даже при выключенном GPS и отправка детального «слепка» устройства на удалённые серверы.
Тихая установка
По выводам авторов анализа, RuStore может инициировать «тихую» установку приложений — без явных запросов и уведомлений для пользователя. Исследователь полагает, что таким образом мог быть установлен предписанный мессенджер на устройства пользователей.
Слежение за местоположением
Магазин регулярно фиксирует координаты устройства, в том числе при отключённом GPS. Для этого используются данные сети, сотовых вышек и MAC‑адрес роутера — комбинация, достаточная для точного геопозиционирования даже без спутникового сигнала.
Мониторинг установленных приложений и активности
В исследовании отмечается, что сервисы RuStore периодически отправляют на серверы полный «слепок» устройства: какие VPN, банковские приложения, защищённые мессенджеры и сторонние магазины установлены, а также данные о частоте и длительности их запуска. Этот набор данных привязывается к аппаратному идентификатору смартфона.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью».
Доступ к фотографиям
Встроенный антивирусный SDK внутри магазина, по наблюдениям исследователя, постоянно мониторит папки DCIM и Pictures, где хранятся личные фотографии. Такой подход, считают авторы, показывает неаккуратную интеграцию стороннего SDK и приводит к архитектурным противоречиям в приложении.
Можно ли удалить цифровой отпечаток?
Если выводы исследования верны, уже отправленные на сервер данные и привязка к ID устройства удалить нельзя — «слепок» остаётся на стороне получателя.
Как отключить RuStore на Android
Авторы исследования предлагают отключить магазин через Android Debug Bridge. Для этого подключите смартфон по USB в режиме отладки и выполните в терминале:adb devices
adb shell pm disable‑user --user 0 ru.vk.store
После выполнения команд режим отладки следует отключить.
Контекст
С апреля 2024 года магазин RuStore должен предустанавливаться на все продаваемые в России телефоны. С сентября прошлого года также действует требование предустанавливать отдельный мессенджер.
