Вскрыл APK Яндекс Браузера: как он ищет Tor и VPN
Marсus
Вскрыл APK Яндекс Браузера: как он ищет Tor и VPN
599 180 просмотров · 3 месяца назад
Marсus
10,8 тыс. подписчиков
599 180 просмотров · 3 месяца назад
RKS Global показали верхушку истории. Я пошёл глубже и вскрыл актуальный APK Яндекс.Браузера, чтобы посмотреть на всё не по заголовкам, а по реальному коду.
В ролике разбираем, как приложение ищет Tor и другие пакеты, видит включённый VPN через Android API, какие данные складывает в телеметрию и что с этим реально делать на практике: второй телефон, роутер, XRay Reality, Amnezia DNS и раздельное туннелирование.
В этом видео вы увидите:
как в коде ищутся чужие приложения по `package name`
зачем приложению нужен `QUERY_ALL_PACKAGES`
как работает логика `Collect Applications`
какие разрешения считаются `подозрительными`
как Android прямо сообщает приложению, включён ли у вас VPN
как флаг `vpn_enabled` попадает в общий пакет телеметрии
что именно делают встроенные аналитические SDK вроде AppsFlyer
почему простое удаление одного приложения не решает проблему
какие практические схемы реально снижают риски
Практическая часть в финале:
второй Android как отдельная Wi-Fi-точка с VPN
VPN на роутере
XRay Reality в Amnezia
Amnezia DNS
раздельное туннелирование
Мой Telegram-канал: https://t.me/vpn_proxy_blokirovki
Там новости интернета, блокировок, приватности и кибербезопасности.
Мой бот для подписчиков канала: https://t.me/GeoQR_bot
Что умеет бот:
проверить ссылку на фишинг по публичным базам;
прочитать ссылку из QR-кода и проверить ее;
показать скрытые метки фото: координаты, модель телефона, дату и время;
очистить фото от EXIF-меток без потери исходного качества.
Важно: если хотите проверить геометки в фото, отправляйте фото в Telegram именно файлом. Если отправить как обычное изображение, Telegram сам может очистить метки и сжать качество.
Ссылки и материалы:
RKS Global: https://rks.global/ru/research/vpn-de...
Amnezia: https://storage.googleapis.com/amnezi...
Проверка IP: `2ip.io`, `ipinfo.io`, `ifconfig.me`
Таймкоды:
00:00 Вступление: история с RKS Global, VPN и Tor
01:17 Почему это уже давно не только про Tor
02:22 `QUERY_ALL_PACKAGES` и почему браузер видит всё
03:03 `Collect Applications` и профилирование приложений
03:52 Как Яндекс узнаёт, что VPN включён
05:20 `vpn_enabled`, телеметрия и привязка к геоданным
05:32 AppsFlyer и глубокая проверка системы
06:51 Почему удалить один Яндекс-сервис недостаточно
08:32 Что с этим реально можно сделать
08:59 Способ 1: второй телефон как Wi-Fi-точка с VPN
10:45 Способ 2: VPN на роутере
11:40 XRay Reality и маскировка под обычный веб-трафик
12:45 Почему нужен Amnezia DNS
13:10 Раздельное туннелирование без ошибок
14:31 Рабочая формула защиты
14:58 Где смотреть инструкции и что делать дальше