В "самолёте" никакого обмена с сетью нет, передатчик должен отключаться просто физически.
Скорее всего, дело обстоит так: в одной из программ (вполне безобиной и полезной) есть Яндекс.метрика, она пишет всё подряд. Ну и потом, возможно...
А ещё может какие-то государственные программы стоят? Ну там все эти электронные пропуска, получалки QR-кодов, "антиковиды" и прочее? Вот на них тоже подозрение.