Методы защиты от ПО со шпионскими модулями (с 15.04.2026)

Здравствуйте. Да, поступление должно сохраниться.

В теории, если к приложению банка и мессенджеру MAX привязан одинаковый номер телефона, интеграция может пройти без Вашего согласия. Но с точки зрения закона, это очень сложно сделать без согласия.

Лично я об этом не слышал и не вижу реализации этого где-либо. Кроме того, зачем банкам отправлять push уведомления через сервис от ВКонтакте, если у них есть свои приложения?

Такой вопрос: сейчас имею два Андроид смартфона: один для российского софта, второй - для всего остального. Думаю перейти на Айфон. Вот и возник вопрос: можно ли на нём одновременно иметь и российские приложения, и VPN? Если, конечно, выключать его при использовании российского софта? Или там, как и в Андроид, российские приложения будут работать в фоне и, соответственно, следить за VPN?

Учитывая, как их выпилывают из аппстора, вариант так себе.

Альфа банк шлет свои уведомления через вк

v2rayng все ОК. (см комменты) Можно настоить так что никакой ВК не пролезет )

Если два девайса физически, то точно не пролезет. Инфа сотка.

С такой логикой проще сразу уехать.

Два девайса это прекрасно, но неудобно.=) Речь шла в топике про защиту одного девайса.

Потестил настройки v2rayng- все в шоколаде. Единственное но.. не будет работать если подписка json стоит. Нужно стандартные влесс\base64 или как там они. Я попробовал воспроизвести правило “процесса” в самой подписке в json , и хотя она в принципе работает,но с некоторыми приложениями возникают проблемы (например Гемини). Так что надо локальный роутинг ставить и подписку обычную.

Хорошая альтернатива Анубису (убивать процессы шпионов) для тех,кому не хочется постоянно держать usb debugging включенным.

С некоторого времени я стал использовать mihomo для всех ОС. В конфиге для android указываю tun → exclude-package → список пакетов ру-приложений, что могут быть у меня установлены.
Мне не понятно, этот способ закрывает уязвимость несанкционированного доступа ру-приложений к tun?

По поводу скрытия VPN - есть vpnhide.
Перехват на уровне java запросов на уровне binder/system_server.
native запросов - на уровня ядра, либо на уровне libc (zygisk, lsposed).
Естественно, нужен рут.
Необходимость split tunelling это не отменяет.
Приложение довольно удобное, везде все обьяснено, есть встроенные тесты.

посмотрел манифест и немного код 2gis. Некоторые признаки попыток выявления VPN появились в версии 7.16. В 7.15 именно этих признаков не было. То есть появилось в декабре 2025.
Известно публично об инициативе РКН стало в марте-апреле 2026.
Тайминг показывает, что сначала выдается негласное указание, конторы берут под козырь.
Пока возможно лучше держаться на версиях осени 2025.

Коротко: нет

Длинно: скачайте termux, исключительно его и проверьте сами.

Хотя держать старые версии приложений может быть и хорошей идеей, как мне кажется лучше медленно двигаться в сторону webapp и пинать разработчиков чтоб они развивали вэб приложения.

Всякие маркетплейсы, банки, доставки спокойно живут в браузере и будут иметь гораздо меньше доступа к системе.

Тяжело (или невозможно) будет уйти от карт и навигаторов. Есть конечно open source варианты, но подойдут понятно не всем.

Компании энивэй видят статиску скачивания приложений, с какой версии вы используете их сервис и статистику использования сайта. Надо сделать сайты приоритетнее для разработки (понятно что людей которые будут писать отзывы и долбить поддержку мало, но все же).

Если в хаппе включить xray tun + block bind to tunnel, то все средства детекта ( термукс+ курл, Rkn hardening и тд не палят выходной айпи адрес.По крайней у меня на смартфоне ( хапп 4.6.1)

PS УТочнение..для Хаппа RKN Hardening выдает вердикт, что Bypass найден(в отличие от v2rayng) , но в отчете везде фигурирует только провайдерский ИП ( в хаппе стоит классический роутинг simple-ru-routing
Если отчет посмотреть, то там в разделе проверки айпишника есть РУ и зарубежные чекеры. Все зарубежные выдавали обычный айпи адрес опсоса.,хотя если открыть например чекер на aws в браузере, который включен в список разрешенных для использования с ВПН, то там показывал айпи уже ВПН-а( т к подпадает под правила роутинга)

Мне это самому понятно.
Сам из рашин аппс ставлю только то, без чего вообще никак не обойтись.
Пока без всего обхожусь. Навигатор заменил на osmand. 2gis не для себя. Там каталог организаций в каком доме что находится.
Но вот народу это не обьяснить никак. Поэтому очень хорошо, что рашин аппс выпиливают из сторов. Желаю, чтобы каждого, кто сотрудничает, выпилили.

На текущий момент мой рецепт для содержания “зверьков” на основном телефоне.

1.рут
2.island. зверьков в него - в рабочий профиль. защитит от кражи контактов
3.split tunelling, зверьков напрямую
4.vpnhide для сокрытия признаков VPN
5.все, без чего обойтись, без жалости вон. лучше веб броузер открыть, чем держать apps.
6.без чего не обойтись - по возможности уход на версии осени 2025

по факту очень даже удобно и по сути самый простой и надежный способ изоляции недоверенных приложений.

Я бы поспорил что за 2 телефонами сложнее уследить,чем за одним и забыть где-то.

С учетом того,что на андроиде по крайнйе мере в двух клиентах наиболее популярных можно заблокировать спокойно шпионскую деятельность на текущем этапе , смысла не очень много вижу.

  1. шпионов в отдельный профиль (чтобы контакты не смотрели и тд)

  2. клиенты для хрея настроить соотв образом

  3. профит

Ага, если не влепили запрет на выезд.

У меня вообще 3 :rofl: Ничего, живем.

Прозвучало двусмысленно :grinning_face:

Их не надо пинать, они к этому сами бегут. И так уже многие приложения сегодня это обертка над вебвью с уведомлениями. Учитывая все выпилы из эппл стора, у них это единственный выход (и нам это на руку лол).