Приложения на Android могут получать информацию о другом программном обеспечении, установленном на смартфоне. Согласно приведённым данным, из 30 популярных сервисов, включая Яндекс, Авито, маркетплейсы и банки, 27 собирают список установленного на устройстве софта.
Сбор такой информации может происходить автоматически через системные механизмы Android без отдельного запроса разрешения у пользователя.
Какие данные могут интересовать приложения
- Криптокошельки и приватные утилиты.
Приложения могут искать пакеты Tor Browser, MetaMask, приватных поисковиков и защищённых браузеров.
- Другие приложения и сервисы-конкуренты.
В манифесте приложения «Авито», согласно предоставленным данным, предусмотрен опрос более 200 сторонних пакетов — от банковских приложений до сервисов-конкурентов. Эта информация может использоваться для формирования цифрового профиля пользователя.
- Использование VPN.
Сервисы могут применять до 4–6 способов обнаружения активного VPN-соединения: запрашивать информацию у системы, проверять виртуальные сетевые интерфейсы и определять приложения, зарегистрированные как VpnService.
В результате сервисы могут блокировать доступ, чаще показывать капчи или снижать уровень доверия к аккаунту.
Как ограничить доступ приложений к информации
Для пользователей обычного Android без root-прав и глубоких модификаций предлагаются три способа.
- Разделить приложения по профилям.
Приложения, находящиеся в разных пространствах, изолируются друг от друга.
Для Samsung маркетплейсы, сервисы и банковские приложения можно размещать в «Защищённой папке» — Secure Folder.
На Xiaomi и устройствах других брендов можно использовать «Второе пространство» либо Shelter / Insular, которые задействуют системный рабочий профиль.
- Использовать веб-версии и PWA.
Торговые площадки и сервисы объявлений можно открывать через браузер или добавлять их ярлыки на рабочий стол. Сайт внутри браузера не получает такой же доступ к системе и не может сканировать установленные пакеты или сетевые интерфейсы.
- Настроить раздельное туннелирование VPN.
С помощью Split Tunneling критичные приложения, включая банки, маркетплейсы и сервисы доставки, можно добавить в исключения VPN-клиента. В этом случае их трафик будет идти напрямую, минуя VPN.
Разделение приложений по разным профилям, использование веб-версий сервисов и настройка Split Tunneling позволяют уменьшить объём информации, доступной отдельным приложениям на смартфоне.
@fin_rus #Финляндия
#Android #Приложения #Конфиденциальность #VPN #Кибербезопасность #ЗащитаДанных #Смартфоны
#Яндекс #Авито #TorBrowser #MetaMask #Samsung #SecureFolder #Xiaomi #Shelter #Insular #VpnService #SplitTunneling #PWA
Please open Telegram to view this post
VIEW IN TELEGRAM
🤡9