Может ли RuStore поставить MAX без ведома пользователя?

Что нашли в RuStore

В разборе на Хабре речь идет не просто о найденной строчке с названием MAX. Автор описывает сценарий, при котором поведение RuStore может меняться по команде с сервера, а установка приложения запускаться через штатный механизм Android.

Для обычного пользователя технические названия классов и параметров не так важны. Суть в другом. Может ли магазин приложений при определенных условиях начать установку или обновление так, что человек увидит только результат либо вообще не заметит процесс.

Из найденного кода не следует, что MAX уже массово ставился на смартфоны без ведома пользователей. Для такого вывода нужны проверяемые случаи, включая модель телефона, версию прошивки, версию RuStore, логи установки и подтверждение, что пользователь сам не запускал установку раньше. А таких случаев в публичном поле пока не фиксировалось.

RuStore в ответ заявил, что не устанавливает приложения без активного согласия пользователей. Компания объяснила, что разрешения нужны магазину для обновлений, предзаказов, антивирусной проверки и других штатных функций. Но фраза «мы так не делаем» не снимает весь вопрос. Пользователей интересует не только текущая практика, но и сама возможность такого сценария.

Почему магазин магазину рознь

В этой истории легко запутаться из-за слова «магазин». Любой магазин приложений умеет устанавливать и обновлять программы, проверять версии и собирать служебную информацию о работе. В этом смысле RuStore похож на Google Play, AppGallery и другие магазины.

Но одинаковая роль не означает одинаковые права. Google Play на сертифицированном Android-смартфоне и AppGallery на устройствах Huawei глубоко встроены в свои экосистемы. У приложения, которое пользователь скачал и установил сам, таких возможностей обычно нет.

С RuStore все зависит от конкретного устройства. Если он установлен как обычное приложение, у него нет особых системных прав. Если магазин предустановлен производителем или получил дополнительные разрешения в прошивке, его возможности могут быть шире.

Именно поэтому объяснение «Android не даст» слишком простое. Android действительно использует систему permissions для доступа к камере, микрофону, геолокации, контактам и другим чувствительным функциям. Но установка приложений устроена иначе. Для нее используется отдельный механизм PackageInstaller, где в некоторых случаях действие пользователя может не требоваться.

Обычное приложение не может просто взять и поставить на смартфон другую программу. Но предустановленный или привилегированный магазин находится в другом положении. Поэтому смотреть нужно не на слово RuStore в целом, а на его статус на конкретной модели смартфона и набор выданных прав.

Добавим, что с 1 сентября 2025 года мессенджер MAX вошел в перечень программ, обязательных для предварительной установки на смартфоны и планшеты, продающиеся в России. Также как и RuStore.