Yandex, noen ganger kalt Russlands versjon av Google, samler data fra millioner av iOS-brukere og sender dem til Russland, ifølge en ny rapport.
Yandex høster iOS-brukeres data og sender dem til Russland
I likhet med Google og andre lignende antrekk, vedlikeholder Yandex en søkemotor, reklameverktøy og andre tjenester. Blant varene er AppMetrica API. Mange utviklere bruker det som en enkel måte å få analysedata for appene sine.
Sikkerhetsforsker Zach Edwards oppdaget at Yandex-analysekode er innebygd i 52 000 apper på Apple og Google-programvare, der den kan nå «hundrevis av millioner av forbrukere», ifølge en ny rapportere inn Financial Times. Avisen vervet fire andre eksperter for å bekrefte forskningen hans.
Yandex erkjente på sin side at data samlet inn gjennom API-en og andre tjenester havner på russiske servere. Selskapet sa at det har en "veldig streng" prosess for å svare på myndighetenes forespørsler om data. Prosessen inkluderer å avvise forespørsler som ikke er i samsvar med "relevante prosedyremessige og juridiske krav."
Men sikkerhetseksperter advarer om at når data først er lagret i Russland, kan ikke et selskap som Yandex gjøre mye for å hindre den russiske regjeringen i å få dem.
Og noen av dataene Yandex API samler inn inkluderer metadata. Med metadata i hånden kan selskaper eller andre enheter identifisere brukere.
«For personer med en høy trusselprofil eller som jobber i høyprofilerte jobber, er det å bruke apper som sender disse dataene til Moskva farlig og kan potensielt føre til angrep på hjemmenettverk eller andre former for digital overvåking,» Edwards sa.
Hundrevis av millioner nedlastinger
Apper som bruker AppMetrica API inkluderer meldingstjenester, verktøy for posisjonsdeling, spill og "hundrevis" av virtuelle private nettverk (VPN). Syv av VPN-forskerne identifiserte ukrainske målgrupper. Totale nedlastinger av apper med API når hundrevis av millioner, heter det i rapporten.
Yandex sammenlignet API-en med lignende utviklingssett som Google tilbyr. Og selskapet nevnte at det "aldri har gitt ut noen informasjon om brukere av noen apper med AppMetrica installert på dem, og vi har heller aldri blitt bedt om det."
Som svar på situasjonen sa Apple det App Tracking Transparency-teknologi kan stoppe AppMetrica API.
