Коротко
Исследование показывает: RuStore может незаметно инициировать установку приложений, собирать данные о местоположении и полный список установленных программ, привязывая их к аппаратному идентификатору устройства. Внутренний антивирусный SDK также мониторит папки с фотографиями.
«Тихая» установка приложений
По выводам исследования, магазин способен выполнять скрытую установку новых приложений без показа запросов и уведомлений пользователю. Исследователь считает, что этим способом мог быть установлен мессенджер Max.
Отслеживание местоположения
RuStore регулярно фиксирует координаты устройства не только через GPS, но и по сети: по данным сотовых вышек, по MAC‑адресу роутера и другим сетевым параметрам. По мнению автора исследования, такой набор данных достаточен для точного геопозиционирования даже при выключенном GPS.
Слежка за приложениями и «отпечаток» устройства
В исследовании указано, что магазин отправляет на удалённые серверы подробный «слепок» устройства: какие VPN и банки установлены, какие защищённые мессенджеры или сторонние магазины присутствуют, а также как часто и как долго пользователь их запускает. Этот список привязывается к аппаратному ID смартфона, создавая постоянный цифровой отпечаток.
Мы имеем наглую, ничем не оправданную слежку за вашей активностью.
Доступ к галерее
Встроенный антивирусный SDK внутри магазина периодически сканирует директории DCIM и Pictures, где хранятся личные фотографии пользователя. По оценке исследователя, интеграция SDK была выполнена без должной архитектуры, что создаёт дополнительные риски для приватности.
Можно ли удалить цифровой отпечаток?
Если выводы верны, уже отправленные данные привязаны к аппаратному идентификатору устройства и удалить их с телефона невозможно — копия слепка хранится на серверах.
Как временно отключить RuStore
Исследователь предлагает временно отключить приложение с помощью Android Debug Bridge. Последовательность команд (при подключении телефона по USB в режиме отладки):adb devices
adb shell pm disable‑user --user 0 ru.vk.store
После выполнения команд режим отладки следует выключить.
Контекст
С апреля 2024 года RuStore должен предустанавливаться на продаваемые в РФ телефоны, а с сентября прошлого года также действует требование предустановки мессенджера Max.
