Yandex, někdy nazývaný ruská verze Google, podle nové zprávy shromažďuje data od milionů uživatelů iOS a posílá je do Ruska.
Yandex sbírá data uživatelů iOS a posílá je do Ruska
Stejně jako Google a další podobné organizace spravuje Yandex vyhledávač, reklamní nástroje a další služby. Mezi jeho produkty patří AppMetrica API. Mnoho vývojářů to používá jako snadný způsob, jak získat analytická data pro své aplikace.
Bezpečnostní výzkumník Zach Edwards zjistil, že analytický kód Yandex je součástí 52 000 aplikací na Software Apple a Google, kde může oslovit „stovky milionů spotřebitelů“, podle nového nahlásit se v Financial Times. Noviny získaly čtyři další odborníky, aby potvrdili jeho výzkum.
Yandex ze své strany uznal, že data shromážděná prostřednictvím jeho API a dalších služeb končí na ruských serverech. Společnost uvedla, že má „velmi přísný“ proces pro reakci na vládní žádosti o data. Proces zahrnuje zamítnutí žádostí, které nesplňují „příslušné procedurální a právní požadavky“.
Bezpečnostní experti však varují, že jakmile jsou data uložena v Rusku, společnost jako Yandex nemůže udělat mnoho pro to, aby je ruská vláda nezískala.
A některá data, která Yandex API shromažďuje, zahrnují metadata. S metadaty v ruce mohou společnosti nebo jiné subjekty identifikovat uživatele.
„Pro lidi s vysoce nebezpečným profilem nebo pracující na vysoce profilovaných pozicích je používání aplikací, které odesílají tato data do Moskvy, nebezpečné a mohou potenciálně vést k útokům na domácí sítě nebo k jiným formám digitálního sledování,“ Edwards řekl.
Stovky milionů stažení
Aplikace využívající AppMetrica API zahrnují služby zasílání zpráv, nástroje pro sdílení polohy, hry a „stovky“ virtuálních privátních sítí (VPN). Sedm výzkumníků VPN identifikovalo cílové ukrajinské publikum. Celkový počet stažení aplikací s rozhraním API dosahuje stovek milionů, uvádí zpráva.
Yandex přirovnal své API k podobným vývojovým sadám, které poskytují společnosti jako Google. A společnost uvedla, že „nikdy neposkytla žádné informace o uživatelích žádných aplikací s nainstalovanou aplikací AppMetrica, ani jsme o to nikdy nebyli požádáni“.
Apple v reakci na situaci uvedl své Technologie App Tracking Transparency může zastavit AppMetrica API.
