RedactorЭксперты RKS Global провели анализ 30 популярных российских приложений для Android, включающих сервисы банков, маркетплейсов, соцсетей и навигации, и обнаружили, что большинство из них отслеживают наличие VPN на устройствах пользователей. Среди изученных программ — приложения «Яндекса», VK, «Сбера», Ozon, Wildberries, МТС и «Мегафон».
По данным исследования, 22 из 30 приложений ищут установленные VPN, а «Яндекс Браузер» дополнительно проверяет наличие браузера Tor. Многие программы собирают детальные данные: фиксируют каждое касание экрана, анализируют поведенческую биометрию и мониторят другие установленные приложения, что по сути приближает их к шпионским программам.
Лидерами по уровню слежки стали приложения Т-банка и маркетплейса «Мегамаркет», получившие 65 из 68 возможных баллов в рейтинге. Социальные сети «ВКонтакте», «Одноклассники» и «Сбербанк Онлайн» также активно собирают данные о пользователях и пытаются выявлять VPN.
Согласно методичке Минцифры, которую опубликовал телеграм-канал «Профсоюз работников IT», с 15 апреля бизнесу предписано ограничивать доступ тем, кто использует VPN, под угрозой лишения IT-льгот и исключения из «белого списка» ресурсов.
Для защиты от слежки специалисты советуют использовать второй телефон для российских приложений или изолированное пространство Shelter на Android, хотя полностью скрыть использование VPN трудно. Лучшим вариантом считается установка VPN на роутере, чтобы приложения не видели туннель на уровне устройства.
Исследование затрагивает только платформу Android, поведение этих приложений на iOS остается неизвестным. Также пока неясно, насколько эффективно компании смогут различать VPN-трафик от обычного зарубежного интернета.
