Исследователь: RuStore может незаметно устанавливать мессенджер Max и собирать данные пользователей

Новое исследование утверждает, что российский магазин приложений RuStore способен тихо устанавливать мессенджер Max на устройства пользователей и собирать обширные данные о поведении и окружении устройства.

Скрытая установка

Исследователь пишет, что магазин может инициировать «тихую» установку новых приложений: пользователю не показывают запросы и уведомления. По его мнению, именно таким способом на телефоны могли попадать дополнительные мессенджеры.

Отслеживание местоположения

По данным исследования, RuStore регулярно фиксирует местоположение устройства даже при выключенном GPS. Позиционирование определяется по сети, сотовым вышкам и MAC‑адресу роутера, что, по мнению автора, достаточно для точного геопозиционирования.

Слежка за установленными приложениями

В исследовании говорится, что магазин отправляет на серверы подробный «слепок» устройства: какие VPN, банковские приложения, защищённые мессенджеры и сторонние магазины установлены, а также аппаратный ID и данные о частоте и длительности их запуска.

«Мы имеем наглую, ничем не оправданную слежку за вашей активностью», — пишет автор исследования.

Доступ к галерее

Исследователь отметил, что в состав магазина включён Kaspersky SDK, который постоянно мониторит директории DCIM и Pictures, где хранятся личные фотографии. Автор указывает на неудачную архитектуру интеграции стороннего антивирусного SDK.

Можно ли удалить уже отправленные данные?

Если выводы исследования верны, то отсканированный «слепок» устройства уже отправлен на сервер и привязан к аппаратному ID, поэтому полностью удалить цифровой след в таком случае будет проблематично.

Как отключить RuStore на Android

Авторы исследования предлагают подключить Android‑смартфон к компьютеру в режиме отладки и выполнить команды Android Debug Bridge в терминале: adb devices
adb shell pm disable‑user --user 0 ru.vk.store. После этого режим отладки следует отключить.

Контекст

C апреля 2024 года RuStore должен предустанавливаться на все телефоны, продаваемые в РФ. С сентября прошлого года правительство также обязало предустанавливать мессенджер Max.