RuStore разобран по коду — и это уже не просто «магазин приложений», а довольно агрессивный системный агент.

RuStore разобран по коду — и это уже не просто «магазин приложений», а довольно агрессивный системный агент.

Что нашли в APK:
- GPS-координаты пишутся в локальную SQLite-базу каждые 2 минуты.
- Есть механизм тихой фоновой установки пакетов по push-команде с сервера.
- Снимается детальная статистика экранного времени по всем приложениям.
- Собираются аппаратные идентификаторы, включая IMEI и IMSI, с обходом ограничений Android 10+.
- Токены авторизации VK передаются через AIDL без явного согласия пользователя.

Отдельный слой — встроенные секреты в C++-библиотеках, постоянная inotify-слежка за директорией фото и транзитные P2P-узлы в модуле Касперского. 📱

Если кратко: это не про удобство стора, а про очень широкий контур доступа к устройству и данным. Для продукта здесь важен не скандал, а вопрос границ: какие разрешения реально нужны, какие действия пользователь может понять, а какие — уже выход за ожидаемый сценарий.