Разбор приложения · 10.10.2026
Московский транспорт
ru.mosgorpass · версия 10.0.9
Коротко
Найдено SDK: 11. Компаний: 7, из них вне ЕЭЗ — 7 (по странам: США 7, Россия 3, Израиль 1). Чувствительных разрешений: 15 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Google AdMob — Google LLC, США вне ЕЭЗ реклама
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- AppTracer ✓ — VK, Россия вне ЕЭЗ отчёты о сбоях / производительность
- VK SDK / VK ID — VK, Россия вне ЕЭЗ вход через соцсеть
- Amplitude — Amplitude Inc., США вне ЕЭЗ аналитика
- AppLovin — AppLovin Corp., США вне ЕЭЗ реклама
- Meta Audience Network — Meta Platforms, США вне ЕЭЗ реклама
- ironSource — Unity Technologies, Израиль вне ЕЭЗ реклама
- Yandex AppMetrica — Yandex, Россия вне ЕЭЗ аналитика
Чувствительные разрешения (15)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - места съёмки фотографий —
android.permission.ACCESS_MEDIA_LOCATION - вход в учётные записи —
android.permission.AUTHENTICATE_ACCOUNTS - учётные записи на устройстве —
android.permission.GET_ACCOUNTS - календарь —
android.permission.READ_CALENDAR - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - NFC: чтение карт, документов и меток —
android.permission.NFC - доступ к учётным данным —
android.permission.USE_CREDENTIALS - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламный идентификатор —
com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (34)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_MEDIA_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.AUTHENTICATE_ACCOUNTSandroid.permission.CAMERAandroid.permission.DOWNLOAD_WITHOUT_NOTIFICATIONandroid.permission.FOREGROUND_SERVICEandroid.permission.FOREGROUND_SERVICE_LOCATIONandroid.permission.GET_ACCOUNTSandroid.permission.INTERNETandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_CALENDARandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.SCHEDULE_EXACT_ALARMandroid.permission.USE_CREDENTIALSandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EXTERNAL_STORAGEandroid.webkit.PermissionRequestandroidx.car.app.ACCESS_SURFACEandroidx.car.app.NAVIGATION_TEMPLATEScom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICESru.mosgorpass.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONru.mosgorpass.permission.C2D_MESSAGE
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
ru.mosgorpass · версия 10.0.9 (код 2099738631)499b18e850b92b711478582f8c24ba7a17a9e46922c31c38838e5a5579595058ef025193bc2c624e5414447d4223ffb2e16e852705ac64952667edf300a830862769b78c1753Тот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.