Жителей Мелитополя могут отслеживать через RuStore: в российском магазине приложений нашли модуль слежки
Российский магазин приложений RuStore, который активно продвигается на временно оккупированных территориях Украины, оказался в центре нового скандала. Исследователь в сфере информационной безопасности заявил, что сервис способен незаметно для пользователя устанавливать приложения и собирать подробную информацию о владельце смартфона.
Для жителей оккупированного Мелитополя эта тема имеет особое значение. После захвата города россияне последовательно переводят население на собственные цифровые платформы, включая российские банковские сервисы, государственные порталы и приложения, которые требуют установки RuStore.
Что обнаружили исследователи
Согласно опубликованному техническому анализу, RuStore получает доступ к значительному объему пользовательских данных. В частности, приложение может собирать информацию о местоположении устройства сразу несколькими способами — через GPS, мобильную сеть и вышки связи.
Читайте также: Мелитопольцев могут арестовать за фотографирование обычных домов - чего боятся оккупанты
Кроме того, на серверы передаются сведения обо всех установленных на смартфоне приложениях и времени их использования.
По утверждению автора исследования, полученные данные позволяют формировать подробный цифровой профиль владельца устройства.
Главная претензия — скрытая установка программ
Наиболее серьезные вопросы вызвал механизм фоновой установки приложений.
Как утверждается в исследовании, серверы RuStore способны инициировать загрузку программ без дополнительных запросов и уведомлений пользователя. В качестве примера приводится российский государственный мессенджер Max.
скриншот со страницы программиста zarazaexe
По словам исследователя, отдельные пользователи обнаружили этот мессенджер на своих устройствах после обновления RuStore, хотя самостоятельно его не устанавливали.
Официальных комментариев от представителей RuStore на момент публикации не последовало.
Почему это важно для жителей оккупированного Мелитополя
На оккупированной части Запорожской области российские власти активно продвигают использование собственных цифровых сервисов. Многие местные жители уже сталкивались с необходимостью устанавливать российские приложения для получения отдельных услуг или доступа к информации.
При этом вопросы цифровой безопасности остаются актуальными. Если выводы исследователей подтвердятся, пользователи фактически могут потерять контроль над тем, какие программы появляются на их устройствах и какие данные передаются на внешние серверы.
Особенно чувствительным выглядит вопрос сбора геолокации. В условиях оккупации информация о перемещениях пользователей может представлять дополнительный интерес для российских структур.
Отключить RuStore непросто
По данным автора исследования, полностью удалить или отключить RuStore на большинстве Android-смартфонов непросто. Во многих случаях приложение предустановлено в системе и требует специальных инструментов для деактивации.
Как отмечается в разборе, для полного отключения сервиса может понадобиться подключение смартфона к компьютеру и использование консоли отладки Android (ADB).
На устройствах Apple приложение RuStore отсутствует.
Пока результаты исследования не получили официального подтверждения со стороны разработчиков магазина приложений. Однако публикация уже вызвала активное обсуждение среди специалистов по информационной безопасности и пользователей, обеспокоенных вопросами конфиденциальности данных.