РУСТОР САМ КАЧАЕТ, СЛЕДИТ И НЕ СПРАШИВАЕТ
Если коротко: в разборе APK RuStore нашли не просто магазин приложений, а набор функций, которые вызывают вопросы.
Что пишут в коде:
— GPS-координаты могут сохраняться локально каждые 2 минуты
— есть механизм тихой фоновой установки пакетов по команде с сервера
— собирается статистика экранного времени приложений
— обходятся ограничения Android для сбора аппаратных идентификаторов
— токены авторизации могут передаваться через системные интерфейсы
— есть доступ к фото-директории и постоянный контроль изменений 👀
Если это подтвердится, то получается не “магазин”, а очень любопытный комбайн для сбора данных.
Для бизнеса вывод простой: когда ставите любое обязательное приложение на рабочий телефон, считайте его не “иконкой”, а отдельным каналом доступа к устройству.
Чем больше прав — тем выше риск для переписки, клиентской базы и рабочих аккаунтов.
Проверяйте, какие разрешения получает телефон после установки. А если смартфон рабочий — лучше сразу держать отдельный для личного и отдельный для продаж.
Авито Практика
@AvitoPracticePro
РУСТОР САМ КАЧАЕТ, СЛЕДИТ И НЕ СПРАШИВАЕТ
Этот пост опубликован в Telegram-канале Авито Практика. Подписаться можно по ссылке: @AvitoPracticePro.