30 самых популярных российских приложений отслеживают VPN на устройствах пользователей

Слежка за VPN

Повторный анализ RKS Global показал, что 30 из 30 популярных российских приложений на Android теперь ищут VPN на устройствах. В первой версии исследования таких было 22. Оставшиеся восемь — включая «Яндекс Маркет», «Яндекс Еду», «Яндекс Go», «Дзен», «Почту Mail.ru», «МегаФон», Госуслуги и Mir Pay, — добавили соответствующие функции в обновлениях к середине апреля.

Часть приложений пошла дальше базовой проверки. Семь сервисов — Wildberries, 2ГИС, МТС, Ozon, «Мегамаркет», RuStore, «Одноклассники» — теперь получают полный список установленных VPN-приложений на устройстве. Все приложения «Яндекса» используют общий сервер для проверки VPN. Это позволяет компании централизованно управлять реакцией приложений: например, включать или усиливать ограничения без обновления самих приложений. В теории это дает возможность одновременно менять поведение сразу во всех сервисах. При этом банковские приложения и часть маркетплейсов уже сейчас, по данным исследования, ограничивают функциональность или блокируют доступ, если обнаруживают VPN.

Также, согласно рекомендации Минцифры, приложения должны проверять:

• •сетевые настройки устройства;
• •маршрутизацию трафика;
• •DNS-настройки;
• •наличие VPN на уровне системы;
• •наличие proxy;
• •поведение пользователя;
• •резкие смены стран;
• •нетипичные паттерны подключения.

Как с этим бороться?

Некоторые популярные способы обхода ограничений VPN постепенно теряют эффективность. Например, RKS Global отмечает, что split tunneling (исключение российских приложений из VPN-туннеля) недостаточно против новых методов детекции. Помимо этого, 13 из 30 приложений видят VPN-интерфейс даже у приложений, исключенных из туннеля. Еще семь приложений «получают список установленных VPN-клиентов независимо от маршрутизации трафика».

«VPN на роутере остается надежным вариантом: на устройстве не создается VPN-интерфейс, и методы детекции не срабатывают», — подчеркивают эксперты.

И последний способ — изоляция через Android Work Profile (Shelter). Как говорится в исследовании, «если VPN-клиент установлен в одном профиле с российскими приложениями, семь из них получат его имя пакета и передадут на сервер». 

«Идеальный же вариант — иметь два телефона. Один — для российских приложений, второй — для всего остального с использованием VPN», — заключают эксперты.