Исследование: RuStore может незаметно устанавливать приложения и собирать личные данные

Новое исследование показывает несколько потенциально опасных практик в работе российского магазина приложений RuStore: скрытая установка приложений, сбор геопозиции без включенного GPS, мониторинг установленных программ и постоянный доступ к директориям с фотографиями через встроенный антивирусный SDK.

Ключевые выводы исследования

• Тихая установка: магазин может инициировать установку приложений без явных запросов и уведомлений пользователю; исследователи связывают этим способом появление мессенджера Max на телефонах.
• Слежение за местоположением: фиксация координат происходит регулярно и не ограничивается GPS — используются данные сети, сотовых вышек и MAC‑адреса роутера, что по мнению авторов позволяет точно определять локацию.
• Мониторинг приложений: на серверы отправляется «слепок» устройства с перечнем VPN, банковских приложений, защищённых мессенджеров и сторонних маркетов; этот список привязывается к аппаратному идентификатору и сопровождается частотой и длительностью запуска приложений.
• Доступ к галерее: встроенный антивирусный SDK сканирует директории DCIM и Pictures, где хранятся личные фотографии, что вызывает опасения по поводу приватности.

Авторы отмечают, что часть поведения объясняется использованием готового антивирусного SDK без достаточной адаптации, что привело к сложной и небезопасной архитектуре приложения.

Можно ли удалить цифровой отпечаток?

Если выводы верны, отсканированный «слепок» устройства уже отправлен и привязан к аппаратному ID, поэтому полностью удалить такой цифровой след нельзя.

Как отключить RuStore на Android

1. adb devices
2. adb shell pm disable‑user --user 0 ru.vk.store

Для этого телефон нужно подключить по USB в режиме отладки к компьютеру с Android Platform Tools, выполнить команды через Android Debug Bridge, а затем отключить режим отладки.

На iPhone аналога RuStore нет, однако ряд других российских приложений ещё не прошёл детальное исследование и также может представлять угрозу безопасности.

Контекст

С апреля 2024 года RuStore должен предустанавливаться на все продаваемые в РФ телефоны. Правительство также обязало предустанавливать мессенджер Max с сентября прошлого года.