Saskaņā ar jauno ziņojumu Yandex, ko dažkārt dēvē par Krievijas Google versiju, apkopo datus no miljoniem iOS lietotāju un nosūta tos uz Krieviju.
Yandex ievāc iOS lietotāju datus un nosūta tos uz Krieviju
Tāpat kā Google un citi līdzīgi tērpi, Yandex uztur meklētājprogrammu, reklāmas rīkus un citus pakalpojumus. Starp tās precēm ir AppMetrica API. Daudzi izstrādātāji to izmanto kā vienkāršu veidu, kā iegūt analītiskos datus savām lietotnēm.
Drošības pētnieks Zaks Edvardss atklāja, ka Yandex analītikas kods ir iegults 52 000 lietotnēs. Apple un Google programmatūra, kur tā var sasniegt "simtiem miljonu patērētāju", saskaņā ar jaunu ziņot The Financial Times. Laikraksts piesaistīja četrus citus ekspertus, lai apstiprinātu viņa pētījumu.
Savukārt Yandex atzina, ka dati, kas savākti, izmantojot tās API un citus pakalpojumus, nonāk Krievijas serveros. Uzņēmums paziņoja, ka tam ir "ļoti stingrs" process, lai atbildētu uz valdības datu pieprasījumiem. Process ietver tādu pieprasījumu noraidīšanu, kas neatbilst “attiecīgajām procesuālajām un juridiskajām prasībām”.
Taču drošības eksperti brīdina, ka, tiklīdz dati tiek glabāti Krievijā, tāds uzņēmums kā Yandex nevar darīt daudz, lai Krievijas valdība tos neiegūtu.
Un daži dati, ko apkopo Yandex API, ietver metadatus. Izmantojot metadatus, uzņēmumi vai citas vienības var identificēt lietotājus.
"Cilvēkiem, kuriem ir augsta riska profils vai kuri strādā augsta līmeņa darbu, lietotnes, kas nosūta šos datus uz Maskavu, ir bīstami un potenciāli var izraisīt uzbrukumus mājas tīkliem vai cita veida digitālajai novērošanai,” Edvards teica.
Simtiem miljonu lejupielāžu
Lietotnēs, kurās tiek izmantota AppMetrica API, ietilpst ziņojumapmaiņas pakalpojumi, atrašanās vietas koplietošanas rīki, spēles un simtiem virtuālo privāto tīklu (VPN). Septiņu VPN pētnieku mērķauditorija ir ukraiņu mērķauditorija. Kopējais lietotņu ar API lejupielādes skaits sasniedz simtiem miljonu, teikts ziņojumā.
Yandex salīdzināja savu API ar līdzīgiem izstrādes komplektiem, ko piedāvā Google. Un uzņēmums minēja, ka tas "nekad nav sniedzis nekādu informāciju par to lietotņu lietotājiem, kurās ir instalēta AppMetrica, un mums tas nekad nav lūgts."
Reaģējot uz situāciju, Apple paziņoja, ka tā Lietotņu izsekošanas caurspīdīguma tehnoloģija var apturēt AppMetrica API.
