Эксперты RKS Global проанализировали 30 популярных российских Android-приложений, включая сервисы «Яндекса», VK, «Сбера», Ozon и Wildberries, и обнаружили масштабное отслеживание пользователей. Большинство приложений не только проверяют, включён ли VPN, но и собирают данные о поведении, фиксируя каждое касание экрана, а также информацию об установленных программах. Особенно активно это делают приложения Т-банка и «Мегамаркет», набравшие по 65 баллов из 68 возможных по уровню мониторинга.
В числе методов слежки — анализ других программ на устройстве, сбор поведенческой биометрии и попытки скрыть собственные действия. «Яндекс Браузер» дополнительно проверяет наличие Tor, а мессенджер Max использует обфускацию, чтобы скрыть обнаружение VPN.
Минцифры требует от компаний ограничить доступ для пользователей с VPN, угрожая потерей IT-льгот и исключением из «белого списка» ресурсов. Новые правила могут вступить в силу с 15 апреля, однако многие сервисы уже настроены на мониторинг.
Для защиты эксперты советуют использовать отдельный телефон для российских приложений или создавать изолированное пространство на Android с помощью Shelter. Полностью скрыть VPN сложно, но можно настроить VPN на роутере, чтобы обходить обнаружение. Исследование касается только Android; данные о поведении приложений на iOS отсутствуют.