Ваш смартфон знает, что вы включили VPN — и тихо докладывает об этом прямо на серверы приложений. Исследователи разобрали 30 популярных российских Android-приложений по косточкам: 22 из них умеют распознавать VPN-соединение, а 18 подтверждённо отправляют этот статус разработчикам.
Но VPN — лишь верхушка. Параллельно приложения собирают целый досье: 29 из 30 сканируют root-доступ, 28 хотят камеру, 24 — микрофон, каждое четвёртое пересылает на серверы полный список всего установленного на телефоне. И всё это — автоматически, сразу после установки, без единого вашего действия.
Отдельная история — touch-fingerprinting. 11 приложений, включая Сбер и ВКонтакте, фиксируют, как именно вы касаетесь экрана: давление пальца, его размер, координаты нажатия. Это биометрический «слепок», который не сбросить сменой устройства или перевыпуском SIM. Вы просто листаете ленту — а система уже вас узнала.
Ещё один момент, который мало кто замечает: все 30 приложений проверяют, стоит ли у вас Tor Browser. Сам факт его наличия — уже сигнал. Плюс часть сервисов запрашивает доступ к SMS, то есть потенциально видит банковские одноразовые коды.
Отдельный «привет» Avito: приложение делает запросы по 200 установленным программам — включая конкурентов Drom, Циан и hh. Максимальный рейтинг слежки RED получили 11 сервисов, таких как:
• Сбербанк
• Т-Банк
• МегаМаркет
• Ozon
• Wildberries
• RuStore
• 2ГИС и другие
Страшно, очень страшно 😭
@creativethecreator