Приложения в России отслеживают использование VPN

Специалисты из RKS Global провели исследование, согласно которому 22 из 30 наиболее популярных российских приложений на платформе Android контролируют, активированы ли у пользователей VPN-сервисы. Об этом сообщило издание The Bell 10 апреля.

Наиболее активно такую проверку проводят банковские приложения, такие как Т-Банк, Сбербанк, ВТБ и Альфа-банк, а также сервисы от «Яндекса» и VK, включая «Браузер», «Карты», «ВКонтакте» и «Одноклассники». Среди маркетплейсов к подобным проверкам прибегают Wildberries, Ozon, MegaMarket и «Самокат». В список также вошли «Авито», 2ГИС и мессенджер Max.

Интересно, что 12 приложений, таких как «Яндекс Маркет», «Яндекс Еда», «Госуслуги», «Яндекс Go», «Дзен», «Почта Mail.ru», «Мегафон» и Mir Pay, не осуществляют детекцию VPN.

По данным авторов исследования, 18 из 30 приложений отправляют статус VPN на свои серверы, а 24 из них передают список установленных приложений. Эксперты отмечают, что, если Сбербанк находится рядом с VPN-клиентом, его разработчики и правоохранительные органы могут это узнать.

В исследовании также указано, что «Яндекс Браузер» является единственным из 30 приложений, который ищет на устройстве анонимный браузер Tor. «Самокат» и MegaMarket собирают информацию обо всех установленных VPN.

Кроме того, в 11 приложениях, включая Т-Банк, Сбербанк, «Госуслуги» и Rutube, обнаружен перехват событий касания экрана. В трех из них — Сбербанк, МТС и Альфа-Банк — это используется в качестве поведенческой биометрии для идентификации пользователей по манере нажатий.

Министерство цифрового развития России потребовало от крупных интернет-площадок ограничить доступ к своим платформам для пользователей с активированными VPN-сервисами к 15 апреля.