Специалисты компании RKS Global провели исследование, в ходе которого выяснили, что 22 из 30 самых популярных российских приложений для Android отслеживают, активирован ли у пользователей VPN-сервис. Информация об этом исследовании была опубликована 10 апреля изданием The Bell.
Особое внимание к VPN уделяют банковские приложения, такие как Т-Банк, Сбербанк, ВТБ и Альфа-Банк, а также программы от компаний «Яндекс» и VK — например, «Яндекс Браузер», «Яндекс Карты», «ВКонтакте» и «Одноклассники». Среди маркетплейсов подобный контроль проводят Wildberries, Ozon, MegaMarket и «Самокат». В списке также оказались «Авито», 2ГИС и мессенджер Max.
С другой стороны, ряд популярных приложений не отслеживают использование VPN — к ним относятся «Яндекс Маркет», «Яндекс Еда», «Госуслуги», «Яндекс Go», «Дзен», «Почта Mail.ru», «Мегафон» и Mir Pay.
По данным исследования, 18 из 30 приложений передают информацию о статусе VPN на свои серверы, а 24 — отправляют список установленных на устройстве приложений. Эксперты отмечают, что если, например, приложение Сбербанка соседствует с VPN-клиентом, то об этом моментально узнают разработчики и правоохранительные органы.
Отдельно стоит упомянуть, что «Яндекс Браузер» единственный среди 30 приложений ищет на устройстве анонимный браузер Tor. При этом «Самокат» и MegaMarket получают полный список всех установленных VPN-приложений.
Кроме того, в 11 приложениях, включая Т-Банк, Сбербанк, «Госуслуги» и Rutube, обнаружен перехват событий касания экрана. В трёх из них — Сбербанк, МТС и Альфа-Банк — эти данные используются для поведенческой биометрии, собираются координаты, давление и размер нажатий, что позволяет идентифицировать пользователя по манере касания без необходимости входа в аккаунт.
Министерство цифрового развития РФ в рамках борьбы с VPN потребовало от ведущих интернет-площадок ограничить доступ к своим сервисам пользователям с включёнными VPN к 15 апреля. Это решение вызвало широкое обсуждение в экспертном сообществе и среди пользователей.