RuStore уличили в скрытой установке госмессенджера Max и постоянной слежке за пользователями
Российский магазин приложений RuStore, предустановленный на большинство Android-смартфонов, способен тайно скачивать софт и собирать данные в обход защиты операционной системы. Об этом говорится в техническом разборе исследователя, ранее разобравшего телеметрию мессенджера Max, обратили внимание «Сетевые Свободы*».
Согласно детальному анализу, RuStore фиксирует местоположение устройства сразу тремя способами (GPS, мобильная сеть, вышки связи) и привязывает эти координаты к конкретному профилю. Также приложение отправляет на серверы список всех установленных программ и точное время их использования.
Самой опасной функцией оказался механизм фоновой установки. Сервер RuStore может без запросов и уведомлений запускать скачивание любого софта. Автор исследования утверждает, что магазин уже скрытно устанавливал пользователям госмессенджер Max.
Методология разбора позволяет ИБ-специалистам повторить эксперимент для верификации данных. Представители RuStore обвинения пока не комментировали. На смартфонах Apple приложения нет, а на Android полностью отключить его можно только через компьютер с помощью консоли отладки ADB.
UPD: Пиар-отдел RuStore заявил RusNews, что приложение «не передает данные третьим лицам и не устанавливает приложения без активного согласия пользователей».
«RuStore не передает данные третьим лицам и не устанавливает приложения без активного согласия пользователей. При установке и запуске RuStore пользователь может принять или отказаться от предложенных разрешений. Они нужны, например, для своевременного обновления, предзаказа игр, проверки антивирусом и других функций. Это стандартные инструменты всех магазинов приложений, необходимые для работы сервиса», — написала представительница RuStore.
* — Признаны властями РФ иноагентами.
#макс #max #rustore
Подписаться | Помочь RusNews
Российский магазин приложений RuStore, предустановленный на большинство Android-смартфонов, способен тайно скачивать софт и собирать данные в обход защиты операционной системы. Об этом говорится в техническом разборе исследователя, ранее разобравшего телеметрию мессенджера Max, обратили внимание «Сетевые Свободы*».
Согласно детальному анализу, RuStore фиксирует местоположение устройства сразу тремя способами (GPS, мобильная сеть, вышки связи) и привязывает эти координаты к конкретному профилю. Также приложение отправляет на серверы список всех установленных программ и точное время их использования.
Самой опасной функцией оказался механизм фоновой установки. Сервер RuStore может без запросов и уведомлений запускать скачивание любого софта. Автор исследования утверждает, что магазин уже скрытно устанавливал пользователям госмессенджер Max.
Методология разбора позволяет ИБ-специалистам повторить эксперимент для верификации данных. Представители RuStore обвинения пока не комментировали. На смартфонах Apple приложения нет, а на Android полностью отключить его можно только через компьютер с помощью консоли отладки ADB.
UPD: Пиар-отдел RuStore заявил RusNews, что приложение «не передает данные третьим лицам и не устанавливает приложения без активного согласия пользователей».
«RuStore не передает данные третьим лицам и не устанавливает приложения без активного согласия пользователей. При установке и запуске RuStore пользователь может принять или отказаться от предложенных разрешений. Они нужны, например, для своевременного обновления, предзаказа игр, проверки антивирусом и других функций. Это стандартные инструменты всех магазинов приложений, необходимые для работы сервиса», — написала представительница RuStore.
* — Признаны властями РФ иноагентами.
#макс #max #rustore
Подписаться | Помочь RusNews