https://www.vforum.org/forum/ ru Sun, 10 May 2026 04:42:26 GMT vBulletin 60 images/misc/rss.png https://www.vforum.org/forum/ https://www.vforum.org/forum/forum/научные-разделы/технофорум/735188-на-пути-к-библейскому-раю Fri, 24 Apr 2026 18:53:04 GMT ]]> Технофорум Oscar Smith https://www.vforum.org/forum/forum/научные-разделы/технофорум/735188-на-пути-к-библейскому-раю https://www.vforum.org/forum/forum/научные-разделы/технофорум/734499-российские-приложения-для-android-следят-за-вами-по-сути-это-полноценные-шпионские-программы Sun, 12 Apr 2026 00:26:17 GMT Российские приложения для Android следят за вами. По сути, это полноценные шпионские программы Они не только смотрят за тем, включен ли VPN, но и... Российские приложения для Android следят за вами. По сути, это полноценные шпионские программы Они не только смотрят за тем, включен ли VPN, но и анализируют почти все ваши действия

Большая часть российских сервисов — а не только мессенджер Max, как считалось ранее — отслеживают наличие VPN на телефонах пользователей. К такому выводу пришли эксперты RKS Global, изучив 30 популярных приложений для Android. Среди них банковские и платежные сервисы, маркетплейсы, службы доставки, заказа такси и навигации, соцсети и видеохостинги. Многие из этих приложений похожи на полноценное шпионское ПО: они собирают данные о других установленных программах, фиксируют каждое касание экрана и пытаются скрыть свои действия.

В рамках нового исследования эксперты RKS Global выбрали 30 популярных российских приложений для Android из цифровых магазинов Google Play и RuStore. В их число, среди прочего, попали сервисы «Яндекса», VK и «Сбера», маркетплейсы Ozon и Wildberries, а также приложения МТС и «Мегафон».

Руководители почти всех этих компаний принимали участие в недавнем совещании с главой Минцифры Максутом Шадаевым, о котором сообщали источники РБК. На нем глава ведомства заявил, что бизнес должен ограничить доступ на свои платформы людей, которые используют VPN. Если компании этого не сделают, их могут лишить IT-льгот (например, избавить сотрудников от брони от мобилизации). А также исключить из «белого списка» — реестра интернет-ресурсов, доступ к которым остается во время мобильных шатдаунов в России.

О том, как выявлять людей с установленными VPN, объясняется в методичке Минцифры, текст которой опубликовал телеграм-канал «Профсоюз работников IT». По словам собеседников РБК, новые требования должны начать действовать с 15 апреля, хотя один из источников отметил, что это лишь ориентировочная дата. Впрочем, исследование RKS Global показывает, что большинство компаний уже готовы к слежке за пользователями.

22 российских приложения из 30 ищут на телефоне VPN. А «Яндекс Браузер» еще и хочет знать, установлен ли на устройстве Tor


Для оценки приложений эксперты использовали метод статического анализа. Поиск производили по 68 контрольным точкам в 12 категориях — не только отслеживание VPN и прокси. Например, RKS Global проверяли, анализирует ли программа другие установленные на телефоне приложения, считывает ли идентификационные данные устройства, отслеживает ли паттерны поведения пользователя и пытается ли скрыть данные обо всех этих действиях.

Полную информацию обо всех приложениях можно найти в сводной таблице. После анализа исследователи составили рейтинг сервисов по количеству проверок, которые он проводит. Максимальная оценка, которую могло получить приложение — 68 баллов (по количеству контрольных точек).

Лидерами этого рейтинга стали приложения Т-банка и маркетплейса «Мегамаркет», принадлежащего «Сберу». Оба набрали 65 баллов — грубо говоря, именно эти приложения активнее всего следят за пользователями.

Следом идут социальные сети «ВКонтакте» и «Одноклассники», а также приложение «Сбербанк Онлайн» (у всех по 64 балла). Все эти сервисы, помимо прочего, так или иначе пытаются найти VPN на телефоне.

Лишь восемь приложений из 30 на момент анализа не отслеживали, установлены ли на устройстве пользователя средства обхода блокировок. Остальные для этих целей использовали как минимум один, а то и несколько методов определения. В лидерах — «Яндекс Браузер» и «Яндекс Карты», которые задействуют сразу четыре инструмента для поиска VPN. Причем первый оказался единственным приложением, которое, помимо прочего, ищет еще и браузер Tor.

Мессенджер Max (как и еще 16 других приложений) фактически прямо спрашивает у операционной системы, проходит ли трафик через VPN. Впрочем, это не новость. Впервые о наличии в приложении шпионского модуля стало известно месяц назад. Интересно другое — мессенджер использует обфускацию, чтобы скрыть функцию обнаружения VPN от исследователей.

Российские приложения хотят знать о пользователях все. Но очень стараются скрыть это


Некоторые сервисы собирают далеко не самую очевидную информацию о пользователях. Например, 11 приложений (среди них все тот же Т-банк, Альфа-Банк, «Сбербанк Онлайн», а еще 2ГИС и даже Rutube) собирают поведенческую биометрию. То есть анализируют каждое касание экрана смартфона , учитывая куда именно вы обычно нажимаете, вашу силу нажатия и время. По словам исследователей, это позволяет идентифицировать пользователя по манере использования устройства.

«Авито» сканирует смартфон на наличие более чем 200 других программ. Среди них есть как прямые конкуренты (например, сервис объявлений по продаже автомобилей «Дром Авто»), так и просто приложения банков, маркетплейсов и соцсетей. Зачем «Авито» эта информация — непонятно.

Ozon и «Самокат» проверяют, есть ли на телефоне программы для удаленного управления устройством. Последний, ко всему прочему, проверяет наличие установленных VPN-приложений, даже если ни одно из них не используется. Так же поступает «Мегамаркет».

Наконец, четыре приложения (вновь Т-банк, «Яндекс Браузер», «Яндекс Карты» и «Яндекс Музыка») ищут на телефоне признаки использования Frida — инструмента для реверс-инжиниринга, то есть анализа программ. Исследователи делают вывод, что разработчики не хотят раскрывать все возможности своих приложений и препятствуют тому, чтобы пользователи узнали о встроенных инструментах слежки. «„Яндекс Карты“ — навигатор — защищается так, будто это военное ПО», — подчеркивают в RKS Global.

От тотальной слежки можно спастись. Но скрыть наличие VPN все равно очень сложно


Есть разные способы обезопасить себя от тотальной слежки или хотя бы минимизировать риски. Самый простой из них — завести второй телефон исключительно для российских приложений. На первом устройстве можно продолжать пользоваться привычными сервисами, для которых нужен VPN.

Рекомендация актуальна и для пользователей за пределами России, которым необходимо по той или иной причине использовать российские сервисы. Как минимум это позволит избежать попадания лишних данных о пользователе на российские серверы.

Если телефон один, может помочь Shelter — бесплатное приложение, которое позволяет создавать на телефоне с Android изолированное пространство. Так российские программы не смогут видеть, какими еще сервисами пользуется человек.

К сожалению, избавиться от слежки непосредственно за средствами обхода блокировок гораздо сложнее. Здесь Shelter не поможет — он не скрывает признаки использования VPN на уровне операционной системы.

Для этих целей лучше подойдет технология туннелирования трафика, доступная в некоторых VPN-клиентах. То есть российские приложения будут работать в обход VPN, а все остальные — с ним. Впрочем, отмечают эксперты, это тоже не гарантирует безопасность. Те приложения, которые сканируют виртуальный сетевой интерфейс tun0 (он создается при подключении к VPN), все равно увидят средства обхода блокировок.

Избежать этой угрозы полностью можно, если установить VPN-туннель на домашнем роутере. В этом случае телефон будет просто подключаться к Wi-Fi, и российские приложения не увидят VPN непосредственно в телефоне. К сожалению, это решение тоже не оптимально и не подойдет, если человеку нужно использовать мобильный интернет.

Стоит подчеркнуть, что исследование RKS Global касается только Android. Как те же самые приложения ведут себя на iOS и какую информацию они собирают — неизвестно. Кроме того, до сих пор непонятно, как именно будут работать фильтры российских компаний, как строго они будут следить за использованием средств обхода блокировок и главное — как именно будут отличать обычный зарубежный трафик от VPN. Некоторые операторы связи в принципе не уверены, что это возможно.
​]]> Технофорум Игорь https://www.vforum.org/forum/forum/научные-разделы/технофорум/734499-российские-приложения-для-android-следят-за-вами-по-сути-это-полноценные-шпионские-программы https://www.vforum.org/forum/forum/научные-разделы/технофорум/734495-у-меня-не-работает-vpn-на-телефоне-что-делать-гайд-для-тех-кому-нужен-vpn-для-подключения-к-форуму Sat, 11 Apr 2026 21:29:18 GMT Проверьте, работает ли интернет. Возможно, власти его просто отключили Тут все просто: если интернет-соединение полностью отсутствует, то и... Проверьте, работает ли интернет. Возможно, власти его просто отключили
Тут все просто: если интернет-соединение полностью отсутствует, то и VPN-приложение не сможет работать.
Откройте браузер и попробуйте зайти на пару популярных сайтов, например google.com и ya.ru. Если страница не грузится, проблема скорее всего не в VPN, а в вашем интернет-подключении.
Дождитесь окончания шатдауна и проверьте соединение вновь.

Открываются только некоторые российские сайты? Скорее всего, включен режим «белых списков»
Ваш мобильный оператор в режиме «белых списков» блокирует весь интернет-трафик, кроме короткого списка разрешенных властями сервисов. Чтобы убедиться, что это так, зайдите на тот же google.com и какой-нибудь сайт из «белых списков» в вашем регионе (почти наверняка это должен быть сайт «Госуслуг»).
Некоторые VPN-сервисы признают, что не могут работать при таких ограничениях. Другие пытаются обходить даже «белые списки». Иногда получается, но не всегда и не на всех операторах.
Таким образом, если ваш VPN-сервис заявляет, что умеет обходить «белые списки», можно попробовать переключиться на сим-карту другого оператора.
​
Обновите VPN-приложение
Устаревшая версия VPN-приложения — частая причина сбоев. Власти постоянно пытаются сломать VPN-сервисы, а сервисы постоянно выпускают обновления, чтобы этому противостоять.

• Если у вас айфон. Вы можете столкнуться со сложностями при обновлении VPN-приложения, если оно удалено из российского App Store. К сожалению, Apple часто выполняет такие требования Роскомнадзора. Тогда вам надо сменить регион Apple ID на другую страну. Иначе вы не сможете установить актуальную версию сервиса.

• Если у вас андроид. Используйте для обновлений Google Play. Либо загружайте APK-файл напрямую с официального сайта вашего VPN-сервиса, чтобы избежать мошеннических подделок.

Перебирайте разные протоколы в настройках VPN-приложения
Разработчики VPN постоянно внедряют новые протоколы, которые маскируют ваш трафик, пряча его от Роскомнадзора. Если ваш прежний протокол перестал работать, попробуйте переключиться на другой. Может быть, системы DPI пока не научились его выявлять.
Найти функцию смены протокола обычно также можно примерно по такому пути: Настройки» (Settings) → «VPN-протокол» (VPN Protocol) или «Дополнительно» (Advanced).

Попробуйте перебирать разные страны в настройках VPN-приложения
Проблемы с подключением могут быть связаны не с блокировками по конкретному протоколу, а с перегрузкой или временной недоступностью конкретного сервера. В таком случае может помочь простая смена сервера.

Отключите на андроиде другие сервисы, которые могут работать как VPN
В операционной системе Android действует правило: одновременно активным может быть только один VPN-профиль. Если у вас установлены несколько приложений с правами VPN, одно из них может блокировать подключения остальных.

Причем это не обязательно будут два VPN-сервиса. Конфликтовать могут любые приложения, которые занимаются фильтрацией вашего интернет-трафика: в том числе блокировщики рекламы, антивирусы и системы родительского контроля. Просто закройте все приложения, кроме VPN, — и убедитесь, не решило ли это проблему.

Проверьте настройки «раздельного туннелирования» (split tunneling)
Функция раздельного туннелирования позволяет направлять трафик одних приложений через VPN, а других — напрямую через обычный интернет. Если эта функция настроена неверно, отдельные приложения (телеграм, ютьюб, веб-браузеры) могут отправлять запросы в обход защищенного канала. Из-за этого они будут блокироваться Роскомнадзором или провайдером даже при включенном VPN.

Обычно изучить настройки раздельного туннелирования можно в вашем VPN-приложении, если открыть «Настройки» → «VPN» → «Split tunneling» или «Раздельное туннелирование» (в некоторых сервисах этот путь немного отличается). Уже внутри этого раздела вы сможете увидеть список приложений, которые пользуются VPN. Это значит, что все остальные идут мимо. В этом случае добавьте в список приложение, которое не работало у вас под VPN, — и еще раз проверьте, не начнет ли оно открываться.


Отключите на андроиде «Частный DNS» (Private DNS), если вы его настраивали раньше
Использование частного DNS может привести к конфликту с установленным VPN-приложением. Потому что последние часто самостоятельно пытаются маршрутизировать трафик, не полагаясь на сторонние DNS-серверы.
Конфликт маршрутизации может привести к тому, что ваше приложение просто не сможет установить соединение с VPN-сервером.

Перезагрузите устройство!
Этот шаг может показаться банальным, но он часто решает программные сбои. Перезагрузка очищает оперативную память, сбрасывает сетевые интерфейсы и завершает зависшие фоновые процессы, которые могли блокировать работу VPN. Просто выключите телефон и включите его снова, а затем попробуйте подключиться.
​]]> Технофорум Игорь https://www.vforum.org/forum/forum/научные-разделы/технофорум/734495-у-меня-не-работает-vpn-на-телефоне-что-делать-гайд-для-тех-кому-нужен-vpn-для-подключения-к-форуму