Эксперты RKS Global выяснили, что 22 из 30 наиболее популярных приложений на платформе Android в России имеют возможность отслеживать, активированы ли у пользователей VPN-сервисы. Об этом стало известно благодаря исследованию, опубликованному The Bell 10 апреля.
В основном, такие проверки проводятся в банковских приложениях, включая Т-Банк, Сбербанк, ВТБ и Альфа-Банк, а также в приложениях от компаний «Яндекс» и VK, таких как «Браузер», «Карты», «ВКонтакте» и «Одноклассники».
Среди маркетплейсов, следящих за состоянием VPN, фигурируют Wildberries, Ozon, MegaMarket и «Самокат». В список также попали «Авито», 2ГИС и мессенджер Max.
Наиболее примечательно, что 18 из 30 исследованных приложений отправляют информацию о VPN-статусе на свои серверы, а 24 — список установленных приложений. Эксперты подчеркивают, что благодаря этому, например, Сбербанк может узнать, если он находится рядом с VPN-клиентом.
Кроме того, «Яндекс Браузер» является единственным из исследуемых приложений, которое может обнаруживать анонимный браузер Tor. Приложения «Самокат» и MegaMarket отслеживают все установленные VPN-программы.
В 11 приложениях, включая Т-Банк и Сбербанк, также было выявлено отслеживание касаний экрана, которое используется для биометрической идентификации пользователей. Министерство цифрового развития РФ потребовало от крупных интернет-площадок ограничить доступ к своим сервисам для пользователей с включенными VPN до 15 апреля.