RU EN
www.

Разбор приложения · 14.10.2026

Birbank

az.kapitalbank.mbanking · версия 2.87.3

11SDK найдено
6компаний
5компаний вне ЕЭЗ
18чувствительных разрешений

Запись сессий возможна

В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.

Коротко

Найдено SDK: 11. Компаний: 6, из них вне ЕЭЗ — 5 (по странам: США 9, Германия 1, Израиль 1). Чувствительных разрешений: 18 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.

Кто внутри — встроенные SDK

  • Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
  • Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
  • Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
  • Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
  • Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
  • Meta (Facebook) Login / Share — Meta Platforms, США вне ЕЭЗ вход через соцсеть
  • Meta (Facebook) SDK — Meta Platforms, США вне ЕЭЗ реклама / аналитика
  • Adjust — Adjust GmbH, Германия ЕЭЗ атрибуция установок
  • Amplitude — Amplitude Inc., США вне ЕЭЗ аналитика
  • AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
  • Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях

Чувствительные разрешения (18)

  • примерная геолокация — android.permission.ACCESS_COARSE_LOCATION
  • точная геолокация — android.permission.ACCESS_FINE_LOCATION
  • совершение звонков — android.permission.CALL_PHONE
  • контакты — android.permission.READ_CONTACTS
  • камера — android.permission.CAMERA
  • файлы на устройстве — android.permission.READ_EXTERNAL_STORAGE
  • аудиофайлы — android.permission.READ_MEDIA_AUDIO
  • микрофон — android.permission.RECORD_AUDIO
  • запись файлов на устройство — android.permission.WRITE_EXTERNAL_STORAGE
  • NFC: чтение карт, документов и меток — android.permission.NFC
  • список всех установленных приложений — android.permission.QUERY_ALL_PACKAGES
  • данные телефона (оператор, состояние вызова) — android.permission.READ_PHONE_STATE
  • биометрия (отпечаток, лицо) — android.permission.USE_BIOMETRIC
  • отпечаток пальца — android.permission.USE_FINGERPRINT
  • рекламный идентификатор (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_AD_ID
  • рекламная атрибуция (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • рекламный идентификатор — com.google.android.gms.permission.AD_ID
  • показ поверх других окон — android.permission.SYSTEM_ALERT_WINDOW
Все разрешения из манифеста (43)
  • android.permission.ACCESS_ADSERVICES_AD_ID
  • android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • android.permission.ACCESS_COARSE_LOCATION
  • android.permission.ACCESS_FINE_LOCATION
  • android.permission.ACCESS_NETWORK_STATE
  • android.permission.ACCESS_WIFI_STATE
  • android.permission.BLUETOOTH
  • android.permission.CALL_PHONE
  • android.permission.CAMERA
  • android.permission.CHANGE_NETWORK_STATE
  • android.permission.CONFIGURE_SIP
  • android.permission.DETECT_SCREEN_CAPTURE
  • android.permission.FOREGROUND_SERVICE
  • android.permission.FOREGROUND_SERVICE_DATA_SYNC
  • android.permission.HIDE_OVERLAY_WINDOWS
  • android.permission.HIGH_SAMPLING_RATE_SENSORS
  • android.permission.INTERNET
  • android.permission.MODIFY_AUDIO_SETTINGS
  • android.permission.NFC
  • android.permission.POST_NOTIFICATIONS
  • android.permission.QUERY_ALL_PACKAGES
  • android.permission.READ_CONTACTS
  • android.permission.READ_EXTERNAL_STORAGE
  • android.permission.READ_MEDIA_AUDIO
  • android.permission.READ_PHONE_STATE
  • android.permission.RECEIVE_BOOT_COMPLETED
  • android.permission.RECORD_AUDIO
  • android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS
  • android.permission.SCHEDULE_EXACT_ALARM
  • android.permission.SYSTEM_ALERT_WINDOW
  • android.permission.USE_BIOMETRIC
  • android.permission.USE_FINGERPRINT
  • android.permission.USE_SIP
  • android.permission.VIBRATE
  • android.permission.WAKE_LOCK
  • android.permission.WRITE_EXTERNAL_STORAGE
  • az.kapitalbank.mbanking.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
  • az.kapitalbank.mbanking.permission.pushserver.RECEIVE
  • com.google.android.c2dm.permission.RECEIVE
  • com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
  • com.google.android.gms.permission.AD_ID
  • com.huawei.appmarket.service.commondata.permission.GET_COMMON_DATA
  • com.samsung.android.mapsagent.permission.READ_APP_INFO

Границы разбора

Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.

Правовую оценку выносит компетентный надзорный орган.

Доказательство

Файл: az.kapitalbank.mbanking.xapk (153,9 МБ)
Пакет: az.kapitalbank.mbanking · версия 2.87.3 (код 652)
Android: минимум API 24, целевая API 36
SHA-256 файла: 9a418743e1d9088950609764433e8a1b3739753df901bdc6bd897b48d56c6f58
Подпись разработчика (SHA-256): 7e3b536c912a54da9d820b5b399567a62e000067136c5a42ad3be5d2b041bd66
Подписано: Google Inc. (Mountain View, US) · вне ЕЭЗ · ключ с 2017-12-08
Библиотека: 75 SDK · 81 разрешений · 13c27d15ac2e
Источник файла: APKPure (через apkeep)

Тот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.

Скачать карточку (Markdown)

← Все разобранные приложения · Проверить своё приложение