Эксперты проекта RKS Global провели исследование, которое показало, что 22 из 30 наиболее популярных российских приложений в магазинах RuStore и Google Play отслеживают использование VPN-сервисов на устройствах пользователей. Об этом сообщает The Bell.
Аналитики проекта установили, что за активностью VPN следят такие сервисы, как:
- Банковские приложения: Т-Банк, Сбербанк.
- Маркетплейсы: Wildberries, Ozon, MegaMarket, ‘Самокат’.
- Приложения экосистем ‘Яндекса’: ‘Браузер’, ‘Карты’.
- Приложения экосистемы VK: ‘ВКонтакте’, ‘Одноклассники’.
По меньшей мере 18 российских приложений передают информацию об использовании VPN на свои серверы. Эти данные могут быть впоследствии переданы силовым структурам по соответствующему запросу.
Кроме того, приложения способны определять и другие действия пользователя в фоновом режиме:
- ‘Яндекс Браузер’ может обнаружить наличие установленного анонимного браузера Tor.
- ‘Самокат’ и MegaMarket способны видеть все скачанные VPN-сервисы на устройстве.
- Avito собирает информацию о более чем 200 установленных приложениях.
Из исследованной выборки 22 приложения осуществляют сбор данных в фоновом режиме.
По мнению экспертов, следующие приложения пока не детектируют включенный VPN:
- ‘Яндекс Маркет’
- ‘Яндекс Еда’
- ‘Госуслуги’
- ‘Яндекс Go’
- ‘Дзен’
- ‘Почта Mail.ru’
- ‘МегаФон’
- Mir Pay
Эксперты рекомендуют использовать два отдельных устройства: одно для российских приложений, а другое, с активным VPN, для всех остальных сервисов.
Ранее наблюдались массовые отключения мобильного интернета, практика использования ‘белых списков’ сайтов (когда доступны только внесенные в список ресурсы) и блокировка популярных приложений, что вызвало протестные настроения в стране. На фоне этих событий Минцифры инициировало масштабную кампанию против VPN.
Популярным сервисам было поручено отслеживать VPN-подключения пользователей и передавать эти данные для последующих блокировок. Минцифры разослало IT-компаниям методические рекомендации по выявлению средств обхода блокировок. Отечественные платформы были предупреждены об угрозе исключения из ‘белых списков’, аннулирования регистрации в Минцифры, а их сотрудники — о возможной потере брони от мобилизации, если они будут предоставлять доступ пользователям с активным VPN.
Кроме того, операторам связи было предписано взимать плату с пользователей за использование VPN. Источник Русской службы ‘Би-би-си’ сообщал, что эта инициатива исходила от ФСБ, в то время как само Минцифры выступало против.
В конце марта стало известно о планах российских властей расширить систему для анализа и фильтрации онлайн-трафика. К 2030 году Минцифры намерено увеличить пропускную способность системы в 2,5 раза, до 954 терабит в секунду. Киберадвокат Саркис Дарбинян отметил, что это значительный показатель, который способен оказать существенное влияние на трафик крупнейших платформ.
Журналисты также выяснили, что на блокировках онлайн-сервисов зарабатывают, в частности, младший сын помощника президента РФ Николая Патрушева, сын замдиректора ФСБ Сергея Королева и генерал-полковник ФСБ Андрей Фетисов.
