Исследователь пришёл к выводу, что российский магазин приложений RuStore использует методы, позволяющие незаметно устанавливать приложения, собирать данные о местоположении и активности приложений, а также иметь доступ к директориям с фотографиями.
Тихая установка
По версии автора, RuStore может инициировать «тихую» установку новых приложений: пользователю не показывают запросы и уведомления. Исследователь считает, что таким способом магазин мог установить мессенджер Max на устройства без явного согласия владельца.
Определение местоположения
Магазин регулярно фиксирует положение устройства даже при выключенном GPS. Для этого используются данные сети, информация от сотовых вышек и MAC‑адреса роутеров — по мнению автора, такой набор достаточно для точного геопозиционирования.
Слежение за приложениями
Исследование указывает, что RuStore отправляет на удалённые серверы «полный слепок» устройства: какие VPN, банковские приложения, защищённые мессенджеры или сторонние магазины установлены, а также как часто и как долго они используются. Такой снимок привязывается к аппаратному идентификатору устройства.
Доступ к галерее
В составе магазина может присутствовать антивирусный SDK, который мониторит папки DCIM и Pictures, где хранятся личные фотографии. По оценке исследователя, интеграция такого SDK привела к громоздкой архитектуре, нарушающей обычные практики разработки.
Удаляется ли цифровой отпечаток?
Если выводы исследования верны, уже отправленные «слепки» устройства привязаны к аппаратному ID и не подлежат обратному удалению — то есть цифровой отпечаток восстановить невозможно.
Как отключить RuStore на Android
Исследователь предлагает временно подключить Android‑смартфон по USB в режиме отладки к компьютеру с Android Platform Tools и выполнить в терминале команды:adb devices
adb shell pm disable‑user --user 0 ru.vk.store
После выполнения рекомендуется отключить режим отладки.
На iPhone RuStore не доступен, однако отдельные отечественные приложения на iOS тоже могут представлять риск и требуют отдельного анализа.
Контекст
С апреля 2024 года в России действует требование о предустановке RuStore на продаваемые в стране смартфоны. Ранее правительство также обязало предустанавливать мессенджер Max.
