VD-Google: локальное чтение данных RCS, Wallet и Play Integrity на Android

⚡ Главное за 5 секунд - Суть: VD-Google — open-source инструмент, который показывает, что именно Google записывает на вашем смартфоне в трёх областях: RCS, Google Wallet и Play Integrity attestations. - Где доступно: проект опубликован на GitHub, распространяется свободно, поддерживает множество языков, включая русский. - Ограничение: необходимы root-права и Android 8.0 (API 26) или новее. Приложение не имеет ни одного разрешения, включая доступ в интернет. ### 🔍 Что обнаружено VD-Google читает данные, которые Google хранит в защищённых системных областях Android. По RCS приложение показывает, доступна ли эта технология для вашей линии, ваш RCS-номер, текущее состояние, версию конфигурации, количество контактов, поддерживающих RCS, carrier entitlement, presence (UCE) и связанные временные метки: provisioning, синхронизация, последнее сообщение, срок действия токена и другие. Раздел Google Wallet детализирует, аттестовано ли устройство для платежей, есть ли NFC-модуль, установлен ли Wallet, состояние платёжного сервиса и tap-to-pay, принят ли экран блокировки, а также добавлялась ли когда-либо карта. Play Integrity показывается отдельно: список приложений, которые недавно запрашивали у Google подтверждение подлинности устройства, с иконкой, названием, временем последнего запроса и числом запросов в текущем окне. Каждый пункт сопровождается кратким пояснением простым языком — что именно это значение означает. ### 💡 Почему это важно Это не очередной «шпион»: VD-Google вообще не имеет права на доступ к сети, поэтому все прочитанные данные остаются на устройстве. Фактически это локальный аудит — владелец root-устройства может в любой момент увидеть, какую информацию о нём собрали сервисы Google, и проверить, не обращались ли сторонние приложения к Play Integrity за аттестацией. Полезно для тех, кто хочет понимать, что происходит под капотом Android и как глубоко Google видит вашу активность — даже без подключения к интернету. ### 🧩 Контекст Доступ к этим данным возможен только с superuser-правами: информация находится в защищённых, системных областях Android, и без root приложение лишь показывает экран с объяснением, почему root нужен. Проект распространяется под лицензией GNU AGPL-3.0-or-later с сетевой оговоркой: любой, кто запускает модифицированную версию, даже как сервис, обязан предоставить исходный код. Это сделано намеренно, чтобы форки оставались открытыми. Все временные метки отображаются в текущем часовом поясе устройства, и часовой пояс всегда подписан — мелочь, но важная для точного анализа.

🔗 Читать на github.com