Что обнаружил исследователь
По результатам исследования, RuStore способен незаметно инициировать установку приложений без запросов или уведомлений пользователю. Авторы связывают этот механизм с массовой скрытой установкой мессенджера Max на устройствах.
Тихая установка
Магазин может стартовать «тихую» установку: пользователю не показывают диалоги подтверждения и уведомления о загрузке и установке нового ПО. Исследователь считает, что именно так происходила массовая установка указанного мессенджера.
Определение местоположения
RuStore регулярно фиксирует геопозицию даже при отключённом GPS. Для этого используются данные сети: сотовые вышки, MAC‑адрес роутера и другие сетевые сигналы. По мнению автора, этого набора достаточно для точного определения местоположения.
Слежка за приложениями и «слепок» устройства
Исследование утверждает, что магазин периодически отправляет на серверы полный «слепок» устройства: список установленных приложений (банков, VPN, защищённых мессенджеров, сторонних магазинов), сведения о том, как часто и как долго приложения запускаются, и привязывает этот список к аппаратному ID смартфона.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью», — пишет автор исследования.
Мониторинг галереи
В изучаемом комплекте включён SDK антивируса, который постоянно сканирует директории DCIM и Pictures, где хранятся личные фотографии. Исследователь называет архитектуру решения «франкенштейном», нарушающим базовые требования безопасности.
Можно ли удалить цифровой отпечаток?
Если выводы верны, то уже отправленный на сервер «слепок» устройства невозможно вернуть или удалить — он привязан к уникальному ID смартфона и остаётся на стороне сервера.
Как отключить RuStore на Android
Исследователь предлагает отключить магазин через Android Debug Bridge. Последовательность действий при подключении смартфона в режиме отладки по USB к компьютеру с Android Platform Tools:adb devicesadb shell pm disable‑user --user 0 ru.vk.store
После выполнения команд режим отладки на телефоне следует отключить.
iPhone и другие приложения
На iPhone RuStore отсутствует, однако исследователи предупреждают, что ряд российских приложений для iOS и Android пока не прошёл полного анализа и может представлять риск.
Контекст
С апреля 2024 года RuStore должен предустанавливаться на все телефоны, продаваемые в России. С сентября прошлого года также действует требование предустановки мессенджера Max.
