RUSTORE: КОГДА МАГАЗИН ПРИЛОЖЕНИЙ ВЕДЁТ СЕБЯ КАК СИСТЕМНЫЙ АГЕНТ

RUSTORE: КОГДА МАГАЗИН ПРИЛОЖЕНИЙ ВЕДЁТ СЕБЯ КАК СИСТЕМНЫЙ АГЕНТ

История не про «ещё один APK с сюрпризом», а про уровень доверия к инфраструктуре. По разбору кода RuStore у него обнаружились: скрытый сбор GPS каждые пару минут, тихая фоновая установка пакетов по команде с сервера, снятие детальной статистики по экранному времени, обход ограничений Android для вытаскивания аппаратных идентификаторов и обмен токенами авторизации без явного согласия пользователя. 📱

Для HR Tech тут важен не сам скандал, а вопрос зрелости продукта и контроля рисков. Если приложение, которое ставится «по умолчанию», собирает больше, чем обещает, это уже бьёт по candidate experience, корпоративной безопасности и доверию к устройству.

Что бы я проверял на месте hiring manager’а:
— какие данные продукт реально собирает;
— где проходит граница между telemetry и surveillance;
— есть ли в команде security review до релиза;
— как объясняют это пользователю без мутных формулировок.

Когда продукт просит доверие, но ведёт себя как трекер, рынок быстро делает выводы.