Главное за день

▫️Сегодня и завтра мосты разведут раньше для репетиций «Алых парусов»: https://tg-me.sbs/paperpaper_ru/69275

▫️Администрация удалила некролог пожарного, погибшего в день атаки БПЛА, с сайта и страницы во «Вконтакте», заметила «Бумага»: https://tg-me.sbs/paperpaper_ru/69281

▫️«Благотворительная больница» объявила сбор зонтов и дождевиков для бездомных людей: https://tg-me.sbs/paperpaper_ru/69284

▫️В Русском музее открылось «Кафе Бенуа»: https://tg-me.sbs/paperpaper_ru/69285

▫️Жители Парголова рассказали «Бумаге», что мобильный интернет в поселке глушат больше полугода: https://tg-me.sbs/paperpaper_ru/69296

▫️Россия строит новые казармы и склады на границе с ЕС, в том числе в Ленобласти — расследование NRK, SVT, DR и Delfi: https://tg-me.sbs/paperpaper_ru/69301

▫️Комблаг рассказал, какие участки Невского перекроют на ремонт в конце июня: https://tg-me.sbs/paperpaper_ru/69293

Видео: «Бумага»

💚 Подпишитесь на наш инстаграм — там мы публикуем новости и истории о жизни в Петербурге

Что происходит в Петербурге, в России и в мире

▫️У станции Лисий Нос произошло крупное ДТП: водитель автомобиля выехал на пути перед приближающейся электричкой. По предварительным данным, в аварии погибли музыканты Владимир Сапожников и Лариса Воронцовская.

▫️Одного из учредителей организации, которая арендовала взорвавшийся ангар у Финляндского вокзала, Андрея Смирнова отправили под домашний арест по делу о нарушении правил безопасности, повлекшем смерть.

▫️Не менее шести человек погибли накануне из-за российских обстрелов в Сумской, Запорожской и Донецкой областях Украины. В России погибли два жителя Брянской области, в том числе директор заповедника «Брянский лес» Александр Никитенков.

▫️В Мексике открылся чемпионат мира по футболу. В первом матче соревнований Мексика обыграла ЮАР со счетом 2:0. «Бумага» рассказывала, где смотреть чемпионат в Петербурге: https://tg-me.sbs/paperpaper_ru/69278

💚 Подпишитесь на наш инстаграм — там мы публикуем новости и истории о жизни в Петербурге

Мужчина убил петербурженку в ОАЭ. Ранее она неоднократно обращалась в полицию

Следственный комитет сообщил о возбуждении двух дел в отношении сотрудников полиции Красносельского района.

Преследование. С 2024 года девушка неоднократно обращалась в полицию с жалобами на насилие со стороны знакомого, говорится в сообщении Следственного комитета. Рассмотрев заявления, сотрудники полиции Красносельского района выносили постановления об отказе в возбуждении уголовных дел. При этом они «достоверно знали о наличии оснований», указывающих на возможность совершения преступлений, указывает СК.

Убийство. Мужчина продолжил преследовать девушку и 17–18 декабря прошлого года и убил ее в Объединенных Арабских Эмиратах. Он нанес ей не менее 15 ножевых ударов, говорится в сообщении. Задержан мужчина был уже в Петербурге. Ему предъявили обвинение в убийстве.

Уголовные дела. СК возбудил дела о злоупотреблении полномочиями, повлекшем тяжкие последствия, в отношении оперуполномоченного уголовного розыска и старшего участкового оперуполномоченного. Решается вопрос об избрании меры пресечения. 🔗

💚 Подпишитесь на наш инстаграм — там мы публикуем новости и истории о жизни в Петербурге

RuStore может незаметно устанавливать мессенджер Max, считает исследователь

Российский магазин приложений также собирает информацию о местоположении и других приложениях и следит за галереей, говорится в исследовании. В проекте «Сетевые Свободы» считают, что его методы воспроизводимы, так что можно ждать верификации от других исследователей.

Скрытая установка. RuStore может инициировать «тихую» установку новых приложений: пользователю не показывают запросы и уведомления. Исследователь считает, что RuStore использовал этот способ для скрытой установки мессенджера Max на телефоны пользователей.

Местоположение. RuStore регулярно фиксирует местоположение, причем он делает это даже с выключенным GPS. Помимо спутника, магазин определяет координаты по сети, сотовым вышкам и MAC-адресу роутера. «Этого набора достаточно для точного геопозиционирования даже при выключенном GPS», — считает автор исследования.

Слежка за приложениями. Исследование также показывает, что RuStore регулярно отправляет на серверы VK «полный слепок вашего устройства: какие VPN вы используете, какие банки, защищенные мессенджеры или сторонние магазины у вас стоят. Весь этот список намертво привязывается к аппаратному ID смартфона», а также данные о том, как часто и как долго пользователь их запускает.

«Мы имеем наглую, ничем не оправданную слежку за вашей активностью», — считает автор исследования.

Галерея. Kaspersky SDK внутри RuStore ведет постоянный мониторинг директорий DCIM и Pictures, в которых находятся личные фотографии пользователя, заметил исследователь. Он видит здесь «стандартные паттерны работы антивирусного комбайна, написанного не Android-, а Windows-разработчиками». Автор уличает разрботчиков RuStore в том, что «имея гигантские бюджеты на разработку национального магазина, создатели <...> тупо вшили сторонний антивирусный SDK „как есть“».

«В результате получился архитектурный Франкенштейн, нарушающий все мыслимые правила».

Можно ли удалить цифровой отпечаток? Если выводы исследования верны, то нельзя. Отсканированный слепок устройства уже отправлен на сервер и привязан к ID устройства.

Как отключить RuStore? В «Сетевых Свободах» пояснили, что андроид-смартфон нужно подключить по USB в режиме откладки к компьютеру с установленным Android Platform Tools и ввести серию команд Android Debug Bridge в терминале:

adb devices
adb shell pm disable-user --user 0 ru.vk.store

После этого режим отладки следует отключить.

На iPhone RuStore не существует, но ряд других российских приложений могут угрожать безопасности: они еще не были изучены, рассказали в «Сетевых Свободах».

Контекст. C апреля 2024 RuStore должен предустанавливаться на все телефоны, продаваемые в РФ. С сентября прошлого года правительство также обязало предустанавливать мессенджер Max. 🔗

💚 Подпишитесь на наш ютуб-канал — там мы рассказываем, как жить в чебурнете