Исследование: магазин приложений на Android собирает обширные данные и может скрытно устанавливать приложения
Авторы исследования утверждают, что российский магазин приложений способен инициировать «тихую» установку приложений без отображения запросов и уведомлений, и именно так, по их мнению, мог быть установлен мессенджер на устройства пользователей.
Скрытая установка
По версии исследования, магазин способен запускать установку новых приложений так, что пользователь не получает запросов и уведомлений — установка проходит незаметно.
Отслеживание местоположения
Исследование показывает, что сервис регулярно фиксирует координаты даже при отключённом GPS: определяет местоположение по сотовым вышкам, по сети и по MAC‑адресу роутера. Авторы отмечают, что такой набор методов достаточно для точного геопозиционирования.
Слежка за приложениями и цифровой отпечаток
По данным исследования, магазин периодически отправляет на серверы подробный «слепок» устройства: список установленных банковских и защищённых мессенджеров, VPN и сторонних магазинов, привязывая этот список к аппаратному идентификатору смартфона, а также информацию о частоте и длительности запуска этих приложений.
Мониторинг галереи
В исследовании отмечено, что внутри магазина встроен сторонний антивирусный SDK, который постоянно сканирует папки DCIM и Pictures, где хранятся личные фотографии пользователя. Авторы называют такую архитектуру нарушающей нормы благоустройства приватности.
Можно ли убрать уже отправленный «отпечаток»?
Если выводы верны, отправленные ранее данные уже связаны с аппаратным ID устройства и полностью удалить их с устройства нельзя — копии слепка могли быть переданы на сервер.
Как отключить приложение на Android
Авторы исследования рекомендуют временно подключить Android‑смартфон к компьютеру по USB в режиме отладки и выполнить команды Android Debug Bridge в терминале:adb devices
adb shell pm disable‑user --user 0 ru.vk.store
После этого режим отладки следует отключить.
Контекст
С апреля 2024 года этот магазин должен предустанавливаться на продаваемые в РФ телефоны, а с сентября прошлого года также действует требование о предустановке определённого мессенджера.
