проверяют, включён ли VPN на устройстве.
Конкретно вот это едва ли большая проблема. Если проверяют включенный системный VPN - так он вообще-то ещё бывает и легальный, хоть от работодателя, хоть даже до собственной домашней сети. Если кто-то из этих приложений не желает пускать на свои сервисы с зарубежных адресов - это, в принципе, тоже их право, геоблоки так или иначе в мире сейчас много где используются.
Но вот когда приложение начинает проверять, может ли оно подключиться к другим заблоченным ресурсам, не имеющим *никакого* отношения к этому приложению, и куда-то высылает результаты такой проверки - это уже совсем другая тема. И с таким за руку поймали только одну из версий маха. Больше до такого или никто не додумался, или делает это по-тихому и пока ещё не попался.
