RuStore подозревают в скрытой установке приложений и слежке за пользователями

Технический анализ выявил, что RuStore способен устанавливать приложения и собирать данные пользователей без их ведома. Подробности о механизмах и возможных последствиях для пользователей и регуляторов.

• RuStore способен устанавливать приложения и собирать данные пользователей без их согласия и уведомлений
• Магазин фиксирует местоположение устройства, привязывает координаты к профилю и отправляет на серверы данные об установленных приложениях и времени их использования
• Исследователь обнаружил механизм фоновой установки, позволяющий серверам RuStore запускать скачивание софта без запроса пользователя
• Представители RuStore на момент публикации не прокомментировали обвинения
• Подозрения возникли после анализа телеметрии мессенджера Max, ранее изучавшегося тем же исследователем

Российский магазин приложений RuStore может тайно скачивать программы и собирать данные пользователей, действуя в обход защиты операционной системы. Об этом свидетельствует технический разбор, проведенный исследователем, ранее занимавшимся анализом телеметрии мессенджера Max.

По его данным, RuStore фиксирует местоположение устройства сразу несколькими способами, привязывает координаты к профилю пользователя и отправляет на серверы список установленных приложений вместе с информацией о времени их использования. Особое внимание исследователя привлек механизм фоновой установки: сервер RuStore способен запускать скачивание приложений без запроса и уведомления пользователя. Это означает, что пользователь может даже не подозревать о том, что на его устройстве установлены дополнительные программы. Подобные практики нарушают принципы прозрачности и конфиденциальности, которые должны соблюдаться при работе с пользовательскими данными.

Подозрения возникли не на пустом месте: исследователь ранее изучал телеметрию мессенджера Max, и именно этот опыт позволил выявить нестандартное поведение RuStore.

Однако представители магазина пока не прокомментировали обвинения. Если данные подтвердятся, это может стать серьезным ударом по репутации RuStore и вызвать волну недоверия среди пользователей. Если обвинения окажутся обоснованными, RuStore может столкнуться с юридическими последствиями, включая штрафы и обязательства по изменению политики конфиденциальности.

Пользователи, скорее всего, начнут массово удалять приложения из магазина, а эксперты по кибербезопасности могут рекомендовать избегать установки софта именно из этого источника. В худшем случае это может привести к блокировке RuStore регуляторами.

С другой стороны, если RuStore сможет опровергнуть обвинения или объяснить обнаруженные механизмы как необходимые для функционирования платформы, ситуация может быстро утихомириться. Возможно, речь идет о технических особенностях, которые не нарушают закон и не наносят ущерба пользователям. В этом случае скандал может ограничиться короткой волной обсуждений в СМИ и на форумах. Независимо от исхода, стоит внимательно следить за реакцией регуляторов и экспертов по безопасности.

Если RuStore действительно нарушает правила обработки данных, это может стать сигналом для более строгого контроля над другими магазинами приложений в России.

Пользователям, в свою очередь, стоит быть осторожнее при выборе источников для установки программного обеспечения.

Обвинения в адрес RuStore — серьезный удар по доверию пользователей к российским цифровым платформам. Если данные подтвердятся, это станет очередным напоминанием о том, что даже в условиях ужесточающихся требований к конфиденциальности некоторые игроки продолжают игнорировать базовые правила. Реакция регуляторов и пользователей будет ключевым индикатором: если скандал разгорится, это может подтолкнуть другие компании к пересмотру своих практик в области безопасности. Следить стоит не только за комментариями RuStore, но и за возможными изменениями в законодательстве, которые могут ужесточить контроль над магазинами приложений.

Владимир Платонов