Laut einem neuen Bericht sammelt Yandex, manchmal auch als Russlands Version von Google bezeichnet, Daten von Millionen von iOS-Nutzern und sendet sie nach Russland.
Yandex sammelt die Daten von iOS-Benutzern und sendet sie nach Russland
Wie Google und andere ähnliche Einrichtungen unterhält Yandex eine Suchmaschine, Werbetools und andere Dienste. Zu seinen Waren gehört die AppMetrica-API. Viele Entwickler nutzen es als einfache Möglichkeit, Analysedaten für ihre Apps zu erhalten.
Der Sicherheitsforscher Zach Edwards entdeckte, dass Yandex-Analytics-Code in 52.000 Apps eingebettet ist Apple- und Google-Software, wo sie laut einem neuen „Hunderte Millionen Verbraucher“ erreichen kann melde dich ein Die Financial Times. Die Zeitung beauftragte vier weitere Experten, seine Recherchen zu bestätigen.
Yandex seinerseits räumte ein, dass die über seine API und andere Dienste gesammelten Daten auf russischen Servern landen. Das Unternehmen sagte, es habe ein „sehr strenges“ Verfahren zur Beantwortung von Datenanfragen der Regierung. Der Prozess beinhaltet die Ablehnung von Anfragen, die nicht den „relevanten Verfahrens- und Rechtsanforderungen“ entsprechen.
Sicherheitsexperten warnen jedoch davor, dass ein Unternehmen wie Yandex, sobald Daten in Russland gespeichert sind, nicht viel tun kann, um die russische Regierung daran zu hindern, sie zu erhalten.
Und einige der Daten, die die Yandex-API sammelt, enthalten Metadaten. Mit Metadaten in der Hand können Unternehmen oder andere Einheiten Benutzer identifizieren.
„Für Personen mit einem hohen Bedrohungsprofil oder die in hochkarätigen Jobs arbeiten, ist die Verwendung von Apps, die diese Daten nach Moskau senden gefährlich und kann möglicherweise zu Angriffen auf Heimnetzwerke oder andere Formen der digitalen Überwachung führen“, Edwards genannt.
Hunderte Millionen Downloads
Zu den Apps, die die AppMetrica-API verwenden, gehören Messaging-Dienste, Tools zum Teilen von Standorten, Spiele und „Hunderte“ von virtuellen privaten Netzwerken (VPNs). Sieben der von Forschern identifizierten VPNs zielen auf ukrainische Zielgruppen ab. Die Gesamtzahl der Downloads von Apps mit der API erreicht Hunderte von Millionen, heißt es in dem Bericht.
Yandex verglich seine API mit ähnlichen Entwicklungskits, die Google anbietet. Und das Unternehmen erwähnte, dass es „niemals Informationen über Benutzer von Apps herausgegeben hat, auf denen AppMetrica installiert ist, noch wurden wir jemals darum gebeten“.
Als Reaktion auf die Situation sagte Apple seine App-Tracking-Transparenztechnologie kann die AppMetrica-API stoppen.