Если вам казалось, что только Max любит собирать данные, то вот исследование, которое мне попалось — и там картина, мягко говоря, бодрящая.
RKS Global разобрали 30 популярных российских Android-приложений статическим анализом APK. Результат показательный: 22 из 30 приложений детектируют VPN, 18 из них отправляют этот статус на сервер, 29 из 30 проверяют root, 24 из 30 запрашивают доступ к микрофону, 28 из 30 — к камере, а 24 из 30 — отправляют список установленных приложений на свои серверы. Отдельно в исследовании отмечен и MAX: приложение детектирует VPN и передаёт этот статус на сервер.
Самое интересное тут даже не сам факт слежки, а её нормализация.
Когда банк, маркетплейс, навигатор, видеосервис и мессенджер дружно хотят знать про VPN, root, список приложений, контакты и фоновые сервисы — это уже не “отдельные перегибы”. Это новая норма цифровой среды.
На практике вывод очень простой:
если уж пользоваться такими приложениями, то лучше сразу думать не только про разрешения, но и про изоляцию.
Что можно сделать на Андроид:
— разделять среды на уровне устройств или профилей;
— использовать Work Profile через Shelter, чтобы приложения не видели всё подряд из основного профиля — именно такой подход отдельно рекомендуют и в самом исследовании;
— на Samsung дополнительно смотреть в сторону Knox / Secure Folder как ещё одного слоя изоляции для чувствительных сценариев.
На IOS ситуация лучше, но туннель будет виден.
Так же отслеживается точка подключения, откуда вы пришли в приложение, мне кажется, что теперь любое иностранное подключение с iPhone это использование VPN по мнению приложения.
Главный вывод простой:
мы всё чаще живём в мире, где приложение хочет быть не инструментом, а наблюдателем.
Не просто выполнять функцию, а знать о вас больше, чем нужно для этой функции.
Так что иногда вопрос уже не “какое приложение удобнее”, а “в каком контейнере ему вообще можно жить”.
#кибербезопасность #privacy #vpn #android #samsung #knox #shelter #max
Post #454
280

- ❤ 3
- 🔥 3