RuStore и слежка: что нашёл исследователь и что можно сделать

RuStore и слежка: что нашёл исследователь и что можно сделать

По данным программиста под ником zarazaex, приложение RuStore определяет местоположение телефона примерно каждые пять минут — даже когда вы не открывали магазин и не входили в аккаунт. Это один из выводов его разбора, который в июне разошёлся по российским тех-изданиям и вызвал спор о том, что именно делает магазин, предустановленный на каждый продаваемый в стране смартфон.

Тема болезненная, потому что отказаться от RuStore штатно нельзя: с 1 сентября 2025 года он входит в список обязательных для предустановки программ, а производителям запрещено «ограничивать» его установку. Поэтому вопрос не «удалить или нет», а более трезвый: что из заявленного подтверждено, а что — пока claim одного исследователя, и что в этой ситуации реально в ваших руках.

Что, по данным исследователя, собирает RuStore

zarazaex — тот же программист, который раньше разбирал APK государственного мессенджера Max. На этот раз он декомпилировал RuStore и опубликовал подробный разбор на Habr. По его описанию, магазин:

  • определяет геолокацию сразу тремя способами одновременно — GPS, мобильные сети и идентификаторы ближайших базовых станций;
  • отправляет на сервер список всех установленных приложений и статистику их использования — время запуска и длительность работы, причём не только игр;
  • считывает данные о галерее, а экранное время приложений выгружает на сервер, а не вычисляет локально на устройстве;
  • может в фоновом режиме запускать установку приложений — в том числе мессенджера Max — без отдельного запроса и уведомления;
  • ведёт этот сбор, даже если вы не авторизованы в аккаунте.

Собранные данные, по описанию исследователя, привязываются к конкретному устройству. На это накладывается ещё одна деталь, о которой пишет русская служба The Moscow Times: даже удаление приложения не стирает уже собранные данные на сервере, так как они привязаны к аппаратному идентификатору устройства.

Что здесь факт, а что — claim одного исследователя

Это важно разделять, иначе разбор превращается в панику. Что можно считать установленным: разбор сделан методом декомпиляции реального APK, его независимо обсудили и частично перепроверили на профильных площадках, а сам RuStore на публикацию отреагировал — то есть отрицать факт сбора разрешений компания не стала.

Официальный комментарий магазина звучит так: при установке и первом запуске пользователь может принять или отклонить запрашиваемые разрешения, а сами данные нужны для обновлений, предзаказов игр, антивирусной проверки и других «стандартных функций магазина приложений». То есть спор идёт не о том, собираются ли данные, а о том, насколько широкий это сбор и насколько он оправдан задачами магазина.

Чего пока нет: независимой технической проверки кода нашей редакцией мы не проводили, а RuStore не выпустил столь же детального встречного разбора, который построчно объяснял бы каждый пункт. Поэтому корректная формулировка — «по данным исследователя», а не «доказано». Но даже в осторожном прочтении картина одна: предустановленный по закону магазин запрашивает заметно больше доступа, чем ожидаешь от витрины с приложениями.

Что реально в ваших руках

Полностью «выключить» сбор у системного приложения нельзя — но сузить его можно, и это не требует root или сомнительных патчей с форумов. Базовый шаг — пройтись по разрешениям: Настройки → Приложения → RuStore → Разрешения и отозвать всё, что магазину для вашего сценария не нужно, в первую очередь геолокацию и доступ к файлам и галерее. Там же стоит ограничить фоновую активность, а в самом магазине — отключить автообновление, чтобы он реже работал в фоне.

Если магазин вам не нужен вовсе, его можно отключить или удалить — но с оговорками: на части устройств он идёт как системный, удаление возвращается после сброса, а уже собранные данные оно не стирает. Подробно плюсы и минусы этого шага мы разбирали в отдельном материале о том, можно ли удалить RuStore. А если вы наоборот пользуетесь магазином регулярно — что он умеет, как ставить и обновлять приложения и насколько он безопасен в обычном режиме, собрано в нашем полном гиде по RuStore.

Главное — без крайностей. Не стоит в панике сносить банковские приложения или ставить «приватные» сборки из неизвестных источников: так вы потеряете больше, чем выиграете. Разумная позиция — относиться к RuStore как к любому предустановленному системному приложению с широкими аппетитами: дать ему ровно те разрешения, без которых он вам не работает, и не больше.

Tagged: