Российские Android-приложения начали отслеживать использование VPN

Пока без конкретного списка и деталей — но сам факт тревожный: приложения начали контролировать, через что вы выходите в сеть. А параллельно всплыла история с Samsung Smart TV, где исследователи нашли SDK, который тихо превращал телевизоры в прокси-узлы для чужого трафика. Два сюжета одной темы: ваше устройство работает на вас не всегда.

Телевизор Pac-Man и прокси без спроса

Исследователи из норвежской компании Mnemonic обнаружили в приложениях для Samsung Smart TV компонент resproxy — он позволял использовать домашний интернет пользователей как туннель для передачи чужого трафика. В числе затронутых оказалась даже игра Pac-Man, ранее отмеченная «Выбором редакции» Samsung.

Прокси-код принадлежал компании Bright Data. Он загружался при запуске приложения, работал в фоне и превращал устройство в узел коммерческой сети для сбора веб-данных. Samsung после обращения журналистов запретила новые приложения с такими компонентами и ужесточила правила для разработчиков. По словам исследователя Харрисона Сэнда, модерация проверяла минимальный объём кода — фактически загружаемое содержимое и дополнительные функции оставались вне проверки.

Тренд шире телевизоров

В 3DNews отмечают: домашние прокси-сети обнаружены не только в Smart TV, но и в мобильных приложениях на Android. Приложения могут быть «оболочкой», которая загружает основной контент с удалённого сервера. Изменение кода на сервере способно одномоментно перепрошить поведение тысяч установленных копий.

Что делать

Пока нет подтверждённого списка 30 российских приложений и неясно, что именно стоит за формулировкой «обнаруживать VPN». Но история с Samsung показывает: проверяйте сетевое поведение приложений. Если программа без видимых причин жрёт трафик в фоне — это сигнал. Разрешения на интернет, автостарт и запуск сервисов стоит пересмотреть. Удаление подозрительных приложений — самый надёжный способ. Если нужен VPN, используйте отдельный клиент с открытым кодом и прозрачной политикой.