Кратко
По данным независимого исследования, магазин RuStore может незаметно инициировать установку приложений без запросов и уведомлений, регулярно собирать данные о местоположении и пересылать «слепок» информации о приложениях и поведении пользователя, а также мониторить каталоги с фотографиями.
Тихая установка
Исследователь отметил возможность «тихой» установки: пользователю не показывают запросы или уведомления об установке, что позволяет распространять новые приложения на устройства без явного подтверждения владельца.
Отслеживание местоположения
Магазин регулярно фиксирует координаты даже при отключённом GPS, определяя местоположение по сетям, данным сотовых вышек и MAC‑адресу маршрутизатора. По мнению автора исследования, такой набор источников достаточен для точного геопозиционирования.
Слежка за приложениями и активностью
В отчёте говорится, что на сервер отправляется полный «слепок» устройства: какие VPN и банковские приложения установлены, какие защищённые мессенджеры и сторонние магазины присутствуют. Этот список привязывается к аппаратному идентификатору и включает данные о том, как часто и как долго пользователь запускает приложения.
Мы имеем наглую, ничем не оправданную слежку за вашей активностью.
Доступ к фотографиям
В магазине встроен антивирусный SDK стороннего производителя, который, по словам исследователя, постоянно сканирует директории типа DCIM и Pictures, где хранятся личные фотографии. По оценке автора, это часть плохо интегрированной архитектуры, нарушающей базовые принципы безопасности.
Можно ли удалить цифровой отпечаток?
Если выводы верны, то удалить уже отправленный «слепок» нельзя: данные были переданы на сервер и привязаны к идентификатору устройства.
Как отключить RuStore на Android
Исследователь рекомендует временно подключить Android‑телефон к компьютеру через USB в режиме отладки и выполнить команды Android Debug Bridge в терминале:
adb devices
adb shell pm disable‑user --user 0 ru.vk.store
После этого режим отладки следует отключить.
На iPhone магазин RuStore отсутствует, однако ряд российских приложений для iOS пока не прошёл подобной проверки и тоже может представлять риск.
Контекст
С апреля 2024 года RuStore должен предустанавливаться на все продаваемые в России телефоны. Ранее, с сентября прошлого года, действовало требование о предустановке определённого мессенджера.
