RuStore снова в новостях, и повод не из приятных.
Автор разбора декомпилировал APK стора и утверждает, что в коде есть не просто аналитика, а целый набор скрытых механизмов:
— GPS-координаты пишутся в локальную SQLite-базу каждые 2 минуты
— есть модуль тихой фоновой установки пакетов по Push-команде с сервера
— собирается детальная статистика экранного времени по приложениям
— пытается обходить ограничения Android 10+ ради IMEI/IMSI
— токены авторизации VK уходят через AIDL без явного согласия пользователя
Плюс внутри нашли захардкоженные секреты в C++-библиотеках и Kaspersky-движок с постоянной слежкой за директорией фото.
Если это подтвердится, вопрос уже не про «магазин приложений», а про объем телеметрии, который пользователь вообще не контролирует. 📱⚠️
Paid Ads Lab
@PaidAdsPro
RuStore снова в новостях, и повод не из приятных.
Этот пост опубликован в Telegram-канале Paid Ads Lab. Подписаться можно по ссылке: @PaidAdsPro.