ახალი ანგარიშის თანახმად, Yandex, რომელსაც ზოგჯერ Google-ის რუსულ ვერსიას უწოდებენ, აგროვებს მონაცემებს iOS მილიონობით მომხმარებლისგან და აგზავნის მას რუსეთში.
Yandex აგროვებს iOS-ის მომხმარებლების მონაცემებს და აგზავნის რუსეთში
Google-ისა და სხვა მსგავსი კოსტიუმების მსგავსად, Yandex ინახავს საძიებო სისტემას, სარეკლამო ინსტრუმენტებს და სხვა სერვისებს. მის პროდუქტებს შორის არის AppMetrica API. ბევრი დეველოპერი იყენებს მას, როგორც მარტივ გზას მათი აპებისთვის ანალიტიკური მონაცემების მისაღებად.
უსაფრთხოების მკვლევარმა ზაკ ედვარდსმა აღმოაჩინა, რომ Yandex ანალიტიკური კოდი ჩაშენებულია 52000 აპლიკაციაში. Apple-ისა და Google-ის პროგრამული უზრუნველყოფა, სადაც მას შეუძლია მიაღწიოს „ასობით მილიონ მომხმარებელს“, შესაბამისად ახალი მოხსენება Financial Times. გაზეთმა მოიწვია კიდევ ოთხი ექსპერტი მისი კვლევის დასადასტურებლად.
თავის მხრივ, Yandex-მა აღიარა, რომ მისი API და სხვა სერვისების მეშვეობით შეგროვებული მონაცემები მთავრდება რუსულ სერვერებზე. კომპანიამ თქვა, რომ მას აქვს "ძალიან მკაცრი" პროცესი ინფორმაციისთვის მთავრობის მოთხოვნებზე რეაგირებისთვის. პროცესი მოიცავს იმ მოთხოვნების უარყოფას, რომლებიც არ შეესაბამება „შესაბამის პროცედურულ და სამართლებრივ მოთხოვნებს“.
მაგრამ უსაფრთხოების ექსპერტები აფრთხილებენ, რომ როგორც კი მონაცემები ინახება რუსეთში, კომპანიას, როგორიცაა Yandex, ბევრი რამის გაკეთება არ შეუძლია რუსეთის მთავრობას მის მიღებაში.
და ზოგიერთი მონაცემი, რომელსაც Yandex API აგროვებს, მოიცავს მეტამონაცემებს. მეტამონაცემებით, კომპანიებს ან სხვა ერთეულებს შეუძლიათ მომხმარებლების იდენტიფიცირება.
„მაღალი საფრთხის მქონე ადამიანებისთვის ან გახმაურებულ სამუშაოებზე მომუშავე აპლიკაციების გამოყენება, რომლებიც ამ მონაცემებს მოსკოვში აგზავნიან, არის საშიში და პოტენციურად შეიძლება გამოიწვიოს თავდასხმები სახლის ქსელებზე ან ციფრული მეთვალყურეობის სხვა ფორმებზე,” ედვარდსი განაცხადა.
ასობით მილიონი ჩამოტვირთვა
AppMetrica API-ის გამოყენებით აპები მოიცავს შეტყობინებების სერვისებს, მდებარეობის გაზიარების ხელსაწყოებს, თამაშებს და „ასობით“ ვირტუალურ კერძო ქსელს (VPN). VPN-ის შვიდმა მკვლევარმა დაადგინა სამიზნე უკრაინული აუდიტორია. API-ით აპლიკაციების მთლიანი ჩამოტვირთვები ასობით მილიონს აღწევს, ნათქვამია მოხსენებაში.
Yandex-მა თავისი API შეადარა მსგავს დეველოპერულ კომპლექტებს, რომლებსაც გუგლის მსგავსად გთავაზობთ. კომპანიამ აღნიშნა, რომ „არასდროს არ გასცა ინფორმაცია აპების მომხმარებლებზე, რომლებზეც დაინსტალირებულია AppMetrica და არც არასდროს მოგვთხოვეს“.
სიტუაციის საპასუხოდ, Apple-მა განაცხადა აპების თვალთვალის გამჭვირვალობის ტექნოლოგია შეუძლია შეაჩეროს AppMetrica API.
