RuStore, судя по разбору APK, делает не только то, что заявлено как «стор».

RuStore, судя по разбору APK, делает не только то, что заявлено как «стор».

Что важно для ecom и mobile-команд:
- есть скрытый трекинг: GPS-координаты пишутся в локальную SQLite-базу каждые 2 минуты;
- предусмотрена тихая фоновая установка пакетов по push-команде с сервера;
- собирается расширенная телеметрия по экранному времени приложений;
- в коде найден обход ограничений Android 10+ для доступа к аппаратным идентификаторам;
- есть механика передачи VK-токенов через AIDL без явного согласия пользователя.

Отдельный риск — встроенные компоненты с постоянным мониторингом директории фото и сетевой активностью через транзитные P2P-узлы.

Что проверить сейчас:
1) есть ли RuStore в корпоративном парке устройств;
2) какие права ему выданы при MDM/ручной установке;
3) не завязаны ли на него VK/платежные и push-сценарии;
4) как это отражается на privacy, комплаенсе и data residency.

Если у вас Android-парк в продажах, логистике или полевых командах — это уже не «новость про стор», а повод пересмотреть policy. ⚠️