Исследователь: RuStore может скрытно устанавливать приложения и собирать личные данные

Новое исследование утверждает, что российский магазин приложений способен незаметно устанавливать программы, собирать данные о местоположении и составлять подробный «слепок» установленных приложений, а также мониторить содержимое галереи.

Ключевые выводы

• Тихая установка. Магазин может инициировать «тихую» инсталляцию приложений без показа запросов и уведомлений пользователю.
• Определение местоположения. Сторона, управляющая магазином, регулярно фиксирует координаты устройства даже при выключенном GPS, используя данные сети, сотовых вышек и информацию о точках доступа.
• Слежка за приложениями. На серверы отправляется полный список установленных приложений и данных об их использовании — какие VPN и банковские приложения установлены и как часто они запускаются — привязанный к аппаратному идентификатору устройства.
• Мониторинг галереи. Встроенный антивирусный SDK внутри магазина сканирует стандартные папки с фотографиями (DCIM, Pictures) и мониторит файлы пользователя.
• Цифровой отпечаток. Если выводы верны, сформированный «слепок» устройства уже отправлен и привязан к ID, что делает его удаление невозможным задним числом.

Мнение исследователя

Автор исследования называет описанные практики «наглой и необоснованной» слежкой за активностью пользователей и отмечает, что комбинация методов даёт достаточно точную геолокацию и подробный профиль устройства.

Как отключить RuStore на Android

В исследовании предлагается временное решение через Android Debug Bridge (ADB). Требуется подключить смартфон к компьютеру в режиме отладки и выполнить команды:

1. adb devices
2. adb shell pm disable‑user --user 0 ru.vk.store
3. После выполнения команд режим отладки следует отключить.

Контекст

С апреля 2024 года отечественный магазин приложений должен предустанавливаться на продаваемые в России телефоны. Ранее правительство также обязало предустанавливать определённый отечественный мессенджер.

Отмечается, что аналогичных массовых проверок безопасности других российских приложений пока недостаточно, поэтому риск потенциальных угроз остаётся предметом обсуждения среди специалистов.