Контекст: декомпилили APK RuStore и посмотрели, что там живёт под капотом. Не маркетинг, а код.

Контекст: декомпилили APK RuStore и посмотрели, что там живёт под капотом. Не маркетинг, а код.

Что нашли: скрытый GPS-трекинг с записью координат в SQLite каждые 2 минуты, фоновую установку пакетов по push-команде с сервера, слив экранного времени по всем приложениям, обход ограничений Android 10+ ради IMEI/IMSI, токены VK через AIDL без нормального согласия, плюс постоянную слежку за директорией фото и внутренние секреты в C++-библиотеке. 📍

Действие: это не “может быть”, а поведение, которое видно в декомпиляции и JNI-вызовах. То есть вопрос уже не про UX, а про объём данных, которые приложение забирает в тишине.

Результат: если стора не стесняется такого набора прав, дальше у тебя два пути — либо жёстко резать доступы и не пускать его в лишние разрешения, либо жить с тем, что на устройстве стоит не просто каталог приложений, а полноценный сборщик сигнала. Без иллюзий.