Коротко о выводах исследования
По оценке исследователя, российский магазин приложений RuStore может незаметно инициировать установку программ, собирать данные о местоположении и о других приложениях, а также мониторить содержимое галереи.
- «Тихая» установка приложений без уведомлений пользователя.
- Фиксация местоположения даже при выключенном GPS (по сотовым вышкам, сети и MAC‑адресу роутера).
- Отправка «полного слепка» устройства: список установленных приложений, используемые VPN, банки и прочие сервисы, привязанный к аппаратному ID.
- Мониторинг директорий с личными фото через встроенный Kaspersky SDK.
Тихая установка
Исследователь отмечает, что RuStore умеет инициировать установку новых приложений без показа запросов и уведомлений пользователю. По его версии, именно таким способом на часть устройств был установлен мессенджер Max.
Отслеживание местоположения
Магазин регулярно фиксирует координаты не только по спутнику: используются данные сети, сотовых вышек и MAC‑адреса роутера. Такой набор информации, по мнению автора проверки, позволяет точно определять геопозицию даже при отключенном GPS.
Слежка за приложениями и галереей
Исследование показывает, что на серверы отправляется подробный «снимок» устройства — какие VPN и банки установлены, какие защищённые мессенджеры или сторонние магазины есть на телефоне, а также частота и длительность их использования. Этот список привязывается к аппаратному идентификатору смартфона.
Кроме того, внутри RuStore обнаружен Kaspersky SDK, который периодически сканирует папки DCIM и Pictures — места хранения личных фотографий пользователя.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью»
Можно ли удалить цифровой отпечаток?
Если выводы проверки верны, то отосланный на сервер «слепок» устройства уже привязан к ID и не подлежит удалению со стороны пользователя.
Как отключить RuStore на Android
Исследователи рекомендуют подключить Android‑смартфон по USB в режиме отладки к компьютеру с Android Platform Tools и выполнить в терминале команды:adb devices
adb shell pm disable‑user --user 0 ru.vk.store
После этого режим отладки следует отключить.
На iPhone RuStore отсутствует, однако ряд других российских приложений ещё не изучен и также может представлять угрозу безопасности.
Контекст
С апреля 2024 года RuStore должен предустанавливаться на все телефоны, продаваемые в России. С сентября прошлого года правительство также обязало предустанавливать мессенджер Max.
