RuStore, судя по разбору APK, не ограничивается ролью магазина приложений.

RuStore, судя по разбору APK, не ограничивается ролью магазина приложений.

Что нашли в коде:
— скрытый трекинг GPS с записью координат в локальную SQLite-базу каждые 2 минуты;
— механизм тихой фоновой установки пакетов по команде с сервера;
— сбор детальной статистики экранного времени по всем приложениям;
— обход ограничений Android 10+ ради IMEI и IMSI;
— выдачу VK-токенов через AIDL без явного согласия;
— извлечение захардкоженных секретов из C++-библиотек;
— встроенный движок Касперского, P2P-узлы и постоянный мониторинг папки фото.

Если это подтвердится при независимой проверке, речь уже не про «лишние разрешения», а про системный сбор данных и удалённое управление устройством. Для кандидатов в mobile/security это отдельный сигнал: ставить такие компоненты на рабочий девайс без изоляции — плохая практика. 🔎