Исследователь: RuStore может тихо устанавливать мессенджер Max и собирать данные пользователей

Основные выводы исследования

По результатам анализа, RuStore способен незаметно инициировать установку приложений, собирать данные о местоположении и отправлять подробную информацию о самом устройстве и установленных на нём программах.

Тихая установка

Исследователь отмечает, что магазин может запускать «тихую» установку — без показа запросов и уведомлений пользователю. По его мнению, именно таким способом мог быть добавлен мессенджер Max на некоторые устройства.

Определение местоположения

RuStore регулярно фиксирует геопозицию, в том числе при выключенном GPS: определение производится по сети, сотовым вышкам и MAC‑адресу роутера. По оценке автора исследования, такой набор данных позволяет достаточно точно определять местоположение.

Слежение за приложениями и активностью

Анализ показал, что магазин отправляет на серверы полный «слепок» устройства — список используемых VPN, банковских приложений, защищённых мессенджеров и сторонних магазинов. Этот список привязывается к аппаратному ID и сопровождается данными о том, как часто и сколько времени пользователь запускает каждое приложение.

Доступ к галерее

Внутри RuStore обнаружен сторонний SDK (Kaspersky), который постоянно мониторит директории DCIM и Pictures — папки, где обычно хранятся личные фотографии. Исследователь называет найденную архитектуру «франкенштейном», нарушающим многие общепринятые практики.

Можно ли удалить цифровой отпечаток?

Если выводы исследования верны, то уже отправленные «слепки» устройства привязаны к аппаратному идентификатору и удалить их со стороны пользователя нельзя.

Как отключить RuStore на Android

1. Подключите Android‑смартфон к компьютеру по USB в режиме отладки (USB debugging).
2. Установите Android Platform Tools на компьютер и выполните в терминале команды: adb devices и adb shell pm disable‑user --user 0 ru.vk.store.
3. После этого отключите режим отладки на телефоне.

iPhone и другие приложения

RuStore отсутствует на iPhone, но ряд других российских приложений ещё не прошёл детального исследования и может представлять риски для безопасности.

Контекст

С апреля 2024 года RuStore должен предустанавливаться на все телефоны, продаваемые в РФ. С сентября прошлого года также действует требование о предустановке мессенджера Max.