В компании RKS Global сообщили, что крупнейшие российские Android-приложения начали массово внедрять механизмы для обнаружения VPN-соединений. Согласно результатам исследования, из 30 популярных сервисов, прошедших проверку, 22 программы уже умеют определять использование VPN, причем 19 из них передают данные о статусе соединения на сервер разработчика.
Статистика указывает на стремительную динамику: если в начале апреля функции VPN-детекции встречались лишь в части выборки, то уже к середине месяца охват вырос до 100% среди проверенных приложений. Аналитики связывают это с консультациями, в которых принимали участие представители Минцифры и ключевых отечественных IT-корпораций.
Как приложения вычисляют VPN
Методы проверки стали гораздо сложнее простого обнаружения факта использования стороннего IP-адреса. Современные приложения анализируют:
- сетевые маршруты пользователя;
- настройки DNS;
- косвенные признаки прокси-соединений;
- поведенческие факторы.
Особую активность проявляют крупные площадки: приложения Wildberries, Ozon, 2ГИС и RuStore собирают расширенный список всех VPN-клиентов, которые установлены на смартфоне пользователя. Это позволяет компаниям не просто фиксировать факт использования инструментов обхода, но и идентифицировать конкретное ПО, установленное в системе.
Экосистемный подход и приватность
В исследовании отдельно выделены приложения «Яндекса». Специалисты RKS Global утверждают, что все сервисы компании используют единый серверный узел для проверки статуса VPN и получения удаленных команд. Такая архитектура позволяет разработчикам оперативно ограничивать доступ к функциям или сервисам без необходимости выпускать обновления приложения. Также замечено, что «Яндекс Браузер» ведет поиск следов Tor, а приложение Max применяет методы обфускации кода для скрытия механизмов, отвечающих за проверку VPN.
Эксперты RKS Global выражают обеспокоенность тем, что подобные методы зачастую выходят за рамки стандартных алгоритмов борьбы с мошенничеством (антифрод). По их мнению, сбор данных об установленном ПО и сетевых настройках может использоваться для углубленного анализа поведения пользователей, что поднимает серьезные вопросы о приватности персональных данных.
