Российские Android-приложения массово следят за пользователями и выявляют VPN

Эксперты RKS Global провели исследование 30 популярных российских приложений для Android и обнаружили, что большинство из них функционируют как шпионские программы. Они не только отслеживают включён ли VPN, но и собирают подробные данные о действиях пользователей, анализируя каждое касание экрана и изучая установленные на устройстве приложения.

В исследование вошли сервисы «Яндекса», VK, «Сбера», маркетплейсы Ozon, Wildberries, а также приложения операторов МТС и «Мегафон». Многие из этих компаний уже готовы к требованиям Министерства цифрового развития, согласно которым бизнес должен ограничивать доступ пользователям с VPN, иначе рискует потерять IT-льготы и ислюение из «белого списка» ресурсов.

22 из 30 приложений ищут VPN, а «Яндекс Браузер» дополнительно проверяет наличие Tor. Лидерами по объёму собираемых данных стали приложения Т-банка и маркетплейса «Мегамаркет», набравшие по 65 баллов по 68-балльной шкале проверки. Помимо VPN, сервисы собирают биометрические данные поведения, сканируют установленные программы и пытаются скрыть методы слежки.

Специалисты советуют использовать отдельный телефон для российских приложений или создавть изолированное пространство на Android с помощью Shelter. Однако полностью скрыть использование VPN очень сложно, и лучшим решением может стать установка VPN-туннеля на домашнем роутере.

Исследование касается только Android, поведение приложений на iOS пока неизвестно. Также остаётся неясным, насколько эффективно компании смогут различать VPN от обычного зарубежного трафика.