RuStore записывает GPS в SQLite каждые 2 минуты и содержит скрытый бэкдор

Что произошло

Разбор APK RuStore, предустанавливаемого в РФ с 1 апреля 2024 г., показал скрытую подсистему трекинга: координаты сохраняются в локальную SQLite‑базу каждые 2 минуты, а также реализован бэкдор для установки пакетов по push‑команде.

Детали

• RuStore предустанавливается на все смартфоны в РФ с 1 апреля 2024 г.
• Скрытый GPS‑трекинг сохраняет координаты в SQLite каждые 2 минуты.
• Бэкдор позволяет тихо устанавливать любые пакеты по push‑команде.
• Обход Android 10+ даёт доступ к IMEI/IMSI без согласия пользователя.
• Встроенный модуль Касперского использует P2P‑узлы и inotify‑слежку.

Что это значит

Для инженеров безопасности это подтверждает необходимость статического и динамического анализа предустановленных приложений перед их деплойментом в корпоративных средах.

Периодический GPS‑трекинг в RuStore реализован через запись в SQLite каждые 2 минуты — проверяйте сторонние APK на подобные таймер‑записи и скрытые сервисы.