Российские приложения следят за VPN: шокирующее исследование RKS Global

Эксперты проекта RKS Global провели исследование, которое показало, что 22 из 30 наиболее популярных российских приложений в магазинах RuStore и Google Play отслеживают использование VPN-сервисов на устройствах пользователей. Об этом сообщает The Bell.

Аналитики проекта установили, что за активностью VPN следят такие сервисы, как:

• Банковские приложения: Т-Банк, Сбербанк.
• Маркетплейсы: Wildberries, Ozon, MegaMarket, 'Самокат'.
• Приложения экосистем 'Яндекса': 'Браузер', 'Карты'.
• Приложения экосистемы VK: 'ВКонтакте', 'Одноклассники'.

По меньшей мере 18 российских приложений передают информацию об использовании VPN на свои серверы. Эти данные могут быть впоследствии переданы силовым структурам по соответствующему запросу.

Кроме того, приложения способны определять и другие действия пользователя в фоновом режиме:

• 'Яндекс Браузер' может обнаружить наличие установленного анонимного браузера Tor.
• 'Самокат' и MegaMarket способны видеть все скачанные VPN-сервисы на устройстве.
• Avito собирает информацию о более чем 200 установленных приложениях.

Из исследованной выборки 22 приложения осуществляют сбор данных в фоновом режиме.

По мнению экспертов, следующие приложения пока не детектируют включенный VPN:

• 'Яндекс Маркет'
• 'Яндекс Еда'
• 'Госуслуги'
• 'Яндекс Go'
• 'Дзен'
• 'Почта Mail.ru'
• 'МегаФон'
• Mir Pay

Эксперты рекомендуют использовать два отдельных устройства: одно для российских приложений, а другое, с активным VPN, для всех остальных сервисов.

Ранее наблюдались массовые отключения мобильного интернета, практика использования 'белых списков' сайтов (когда доступны только внесенные в список ресурсы) и блокировка популярных приложений, что вызвало протестные настроения в стране. На фоне этих событий Минцифры инициировало масштабную кампанию против VPN.

Популярным сервисам было поручено отслеживать VPN-подключения пользователей и передавать эти данные для последующих блокировок. Минцифры разослало IT-компаниям методические рекомендации по выявлению средств обхода блокировок. Отечественные платформы были предупреждены об угрозе исключения из 'белых списков', аннулирования регистрации в Минцифры, а их сотрудники — о возможной потере брони от мобилизации, если они будут предоставлять доступ пользователям с активным VPN.

Кроме того, операторам связи было предписано взимать плату с пользователей за использование VPN. Источник Русской службы 'Би-би-си' сообщал, что эта инициатива исходила от ФСБ, в то время как само Минцифры выступало против.

В конце марта стало известно о планах российских властей расширить систему для анализа и фильтрации онлайн-трафика. К 2030 году Минцифры намерено увеличить пропускную способность системы в 2,5 раза, до 954 терабит в секунду. Киберадвокат Саркис Дарбинян отметил, что это значительный показатель, который способен оказать существенное влияние на трафик крупнейших платформ.

Журналисты также выяснили, что на блокировках онлайн-сервисов зарабатывают, в частности, младший сын помощника президента РФ Николая Патрушева, сын замдиректора ФСБ Сергея Королева и генерал-полковник ФСБ Андрей Фетисов.