По исследованию, магазин приложений собирает сведения о местоположении и установленных программах, а также мониторит содержимое галереи. Автор работы утверждает, что методы легко воспроизводимы и ждут верификации другими специалистами.
Тихая установка
Исследователь считает, что RuStore может инициировать «тихую» установку новых приложений — без видимых запросов и уведомлений. По его версии, именно таким способом на часть устройств был установлен мессенджер Max.
Отслеживание местоположения
Магазин регулярно фиксирует геопозицию даже при отключенном GPS. Для этого используются данные сети, сотовых вышек и MAC‑адреса роутера. По мнению автора исследования, такой набор источников достаточен для точного определения координат без включённого спутникового позиционирования.
Слежка за установленными приложениями
Исследование указывает, что RuStore периодически отправляет на сервер «полный слепок» устройства: список установленных VPN, банковских приложений, защищённых мессенджеров и сторонних магазинов, привязанный к аппаратному идентификатору, а также данные о частоте и длительности их использования.
Доступ к галерее
Внутри клиента обнаружен антивирусный SDK, который постоянно мониторит каталоги с личными фотографиями (DCIM и Pictures). Автор отмечает, что использование такого стороннего модуля без адаптации создало «архитектурный Франкенштейн», нарушающий принципы приватности.
Можно ли удалить цифровой отпечаток?
Если выводы исследования верны, то отсканированный «слепок» уже отправлен на сервер и привязан к ID устройства, поэтому полностью удалить цифровой след невозможно.
Как отключить RuStore на Android
Автор предлагает временное решение через Android Debug Bridge. Подключите смартфон по USB в режиме отладки и выполните в терминале:adb devices
adb shell pm disable‑user --user 0 ru.vk.store
После этого режим отладки можно выключить.
На iPhone магазина RuStore нет, но исследователь предупреждает, что ряд других российских приложений ещё не прошёл тщательную проверку и потенциально может представлять риск для безопасности.
Контекст
С апреля 2024 года RuStore должен предустанавливаться на все телефоны, продаваемые в России. С сентября прошлого года правительство также обязало предустанавливать мессенджер Max.
