Недавнее исследование экспертов RKS Global выявило, что 30 популярных российских приложений для Android обладают способностью определять VPN-соединения. Это исследование, проведенное между 7 и 16 апреля 2023 года, включает в себя такие приложения, как Яндекс Браузер, ВКонтакте и Сбербанк Онлайн. Основную часть этих приложений было обнаружено, которые передают информацию о VPN на свои серверы для анализа.
Эксперты выполнили статический анализ обновленных версий APK, декомпилировав приложения и проверив их по 68 контрольным параметрам в 12 категориях. Все 30 приложений, прошедших проверку, теперь детектируют VPN, в то время как при первом анализе только 22 из них выполняли такую функцию. При этом 20 из 30 приложений активно блокируют или ограничивают доступ при обнаружении VPN.
Такой рост числа приложений с функцией детекции VPN связывают с рекомендациями Министерства цифрового развития Российской Федерации. Ранее стало известно, что с 15 апреля ведомство предписало ограничить доступ к своим сервисам пользователям, использующим VPN. Это создает дополнительные сложности для российских пользователей, желающих сохранить конфиденциальность.
Кроме того, исследование показало, что семь приложений, включая Wildberries и Ozon, накапливают полный список установленных VPN-клиентов. Это дает им возможность не только фиксировать активность VPN, но и собирать избыточную информацию о программном обеспечении на устройстве пользователя. Эксперты подчеркивают, что этот сбор данных может формально обосновываться требованиями безопасности.
Анализ также продемонстрировал, что современные приложения проводят глубокий аудит системы, проверяя сетевые маршруты и DNS-настройки. Особенно интересно, что продукты экосистемы Яндекса обращаются к единому серверному узлу для проверки статуса VPN и могут мгновенно блокировать доступ без необходимости обновления. Яндекс Браузер способен обнаруживать следы Tor на устройствах, что подчеркивает повышенное внимание к методам обхода блокировок.
Тем не менее, современные методы мониторинга вызывают у экспертов опасения относительно эффективности использования функций раздельного туннелирования, так как приложения способны видеть активность VPN-интерфейсов даже в обход своих маршрутов. Эти изменения представляют собой серьезные вызовы для пользователей, стремящихся защитить свою частную жизнь в интернете.