Кратко
В новом исследовании говорится, что российский магазин приложений может выполнять скрытую установку программ, собирать подробные данные о устройстве и следить за фотографиями пользователя. Авторы считают, что методы легко воспроизводимы и ждут подтверждения от других специалистов.
Что обнаружили исследователи
- Тихая установка: магазин способен инициировать «тихую» установку приложений без запроса или уведомлений пользователю — исследователи считают, что этим методом могли устанавливать мессенджер.
- Отслеживание местоположения: приложение регулярно фиксирует координаты даже при выключенном GPS, определяя позицию по сети, сотовым вышкам и MAC‑адресу роутера — этого, по оценке авторов, достаточно для точного геопозиционирования.
- Слежка за приложениями: на серверы отправляется «полный слепок» устройства — список используемых VPN, банковских приложений, защищённых мессенджеров и сторонних магазинов, который привязывается к аппаратному ID, а также статистика частоты и длительности запуска этих приложений.
- Мониторинг галереи: внутри магазина встроен антивирусный SDK, который сканирует каталоги DCIM и Pictures, где хранятся личные фотографии; авторы отмечают, что SDK интегрирован «как есть», что создаёт архитектурные проблемы.
«Мы имеем наглую, ничем не оправданную слежку за вашей активностью»
Если выводы исследования верны, удалить уже отправленный цифровой отпечаток устройства нельзя: отсканированный «слепок» привязан к ID смартфона и хранится на сервере.
Как временно отключить магазин на Android
По инструкции исследователей, на Android‑смартфоне можно отключить приложение через Android Debug Bridge (ADB). Подключите телефон к компьютеру по USB в режиме отладки и выполните в терминале:
adb devices
adb shell pm disable‑user --user 0 ru.vk.store
После выполнения команд режим отладки следует отключить.
На iPhone этот магазин не представлен, но, по мнению исследователей, ряд других отечественных приложений также могут представлять риск — они ещё не были подробно изучены.
Контекст
С апреля 2024 года магазин должен предустанавливаться на все продаваемые в РФ телефоны. Ранее правительство также обязало предустанавливать национальный мессенджер.