Перейти к содержимому

Вскрыл APK Яндекс Браузера: как он ищет Tor и VPN

Marсus

Вскрыл APK Яндекс Браузера: как он ищет Tor и VPN

599 180 просмотров · 3 месяца назад
Marсus
10,8 тыс. подписчиков
599 180 просмотров · 3 месяца назад
RKS Global показали верхушку истории. Я пошёл глубже и вскрыл актуальный APK Яндекс.Браузера, чтобы посмотреть на всё не по заголовкам, а по реальному коду. В ролике разбираем, как приложение ищет Tor и другие пакеты, видит включённый VPN через Android API, какие данные складывает в телеметрию и что с этим реально делать на практике: второй телефон, роутер, XRay Reality, Amnezia DNS и раздельное туннелирование. В этом видео вы увидите: как в коде ищутся чужие приложения по `package name` зачем приложению нужен `QUERY_ALL_PACKAGES` как работает логика `Collect Applications` какие разрешения считаются `подозрительными` как Android прямо сообщает приложению, включён ли у вас VPN как флаг `vpn_enabled` попадает в общий пакет телеметрии что именно делают встроенные аналитические SDK вроде AppsFlyer почему простое удаление одного приложения не решает проблему какие практические схемы реально снижают риски Практическая часть в финале: второй Android как отдельная Wi-Fi-точка с VPN VPN на роутере XRay Reality в Amnezia Amnezia DNS раздельное туннелирование Мой Telegram-канал: https://t.me/vpn_proxy_blokirovki Там новости интернета, блокировок, приватности и кибербезопасности. Мой бот для подписчиков канала: https://t.me/GeoQR_bot Что умеет бот: проверить ссылку на фишинг по публичным базам; прочитать ссылку из QR-кода и проверить ее; показать скрытые метки фото: координаты, модель телефона, дату и время; очистить фото от EXIF-меток без потери исходного качества. Важно: если хотите проверить геометки в фото, отправляйте фото в Telegram именно файлом. Если отправить как обычное изображение, Telegram сам может очистить метки и сжать качество. Ссылки и материалы: RKS Global: https://rks.global/ru/research/vpn-de... Amnezia: https://storage.googleapis.com/amnezi... Проверка IP: `2ip.io`, `ipinfo.io`, `ifconfig.me` Таймкоды: 00:00 Вступление: история с RKS Global, VPN и Tor 01:17 Почему это уже давно не только про Tor 02:22 `QUERY_ALL_PACKAGES` и почему браузер видит всё 03:03 `Collect Applications` и профилирование приложений 03:52 Как Яндекс узнаёт, что VPN включён 05:20 `vpn_enabled`, телеметрия и привязка к геоданным 05:32 AppsFlyer и глубокая проверка системы 06:51 Почему удалить один Яндекс-сервис недостаточно 08:32 Что с этим реально можно сделать 08:59 Способ 1: второй телефон как Wi-Fi-точка с VPN 10:45 Способ 2: VPN на роутере 11:40 XRay Reality и маскировка под обычный веб-трафик 12:45 Почему нужен Amnezia DNS 13:10 Раздельное туннелирование без ошибок 14:31 Рабочая формула защиты 14:58 Где смотреть инструкции и что делать дальше