Аналитики обнаружили, что магазин приложений RuStore может незаметно устанавливать приложения, собирать данные о местоположении и отслеживать информацию о других установленных программах и файлах в галерее.
Тихая установка
RuStore, по данным исследования, способен инициировать «тихую» установку приложений — без показа запросов и уведомлений пользователю. Авторы анализа считают, что с помощью этого механизма на устройства могли попасть дополнительные мессенджеры.
Отслеживание местоположения
Магазин регулярно фиксирует координаты даже при выключенном GPS. Для этого используются данные сети, сотовых вышек и MAC‑адреса роутера — этого, по мнению исследователей, достаточно для точного геопозиционирования.
Слежка за приложениями и «слепок» устройства
Исследование указывает, что магазин отправляет на сервер полный «слепок» устройства: список VPN, банковских приложений, защищённых мессенджеров и сторонних магазинов, а также привязывает этот список к аппаратному ID и фиксирует, как часто и как долго пользователь запускает те или иные приложения.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью.»
Доступ к фотографиям
Во встроенном антивирусном модуле магазина обнаружено постоянное сканирование директорий DCIM и Pictures, где хранятся личные фотографии. Авторы анализа отмечают, что модуль был интегрирован «как есть», без учёта особенностей мобильной экосистемы, что привело к избыточной и ненужной архитектуре.
«В результате получился архитектурный Франкенштейн, нарушающий все мыслимые правила.»
Можно ли удалить цифровой отпечаток?
Если выводы верны, уже отсканированный и отправленный «слепок» устройства привязан к аппаратному идентификатору и удалить его с сервера у пользователя не получится.
Как отключить магазин на Android
Авторы исследования рекомендуют временно подключить Android‑смартфон к компьютеру в режиме отладки и выполнить команды Android Debug Bridge в терминале: adb devicesadb shell pm disable‑user --user 0 ru.vk.store
После этого режим отладки можно отключить.
iPhone
На iOS само приложение RuStore отсутствует, но часть других российских приложений пока недостаточно изучена и также может представлять риск для безопасности.
Контекст
С апреля 2024 года магазин RuStore должен предустанавливаться на все телефоны, продаваемые в России. С сентября прошлого года также введено требование предустанавливать определённый мессенджер на устройства.
