Gigante de tecnologia russo reúne dados de usuários de iOS em todo o mundo

O Yandex, às vezes chamado de versão russa do Google, reúne dados de milhões de usuários do iOS e os envia para a Rússia, de acordo com um novo relatório.

Yandex coleta dados dos usuários do iOS e os envia para a Rússia

Como o Google e outras empresas semelhantes, o Yandex mantém um mecanismo de busca, ferramentas de publicidade e outros serviços. Entre seus produtos está a API AppMetrica. Muitos desenvolvedores o usam como uma maneira fácil de obter dados de análise para seus aplicativos.

O pesquisador de segurança Zach Edwards descobriu que o código analítico do Yandex está incorporado em 52.000 aplicativos em Software da Apple e do Google, onde pode atingir “centenas de milhões de consumidores”, de acordo com um novo relatório em O Tempo Financeiro. O jornal recrutou outros quatro especialistas para corroborar sua pesquisa.

Por sua vez, Yandex reconheceu que os dados coletados por meio de sua API e outros serviços acabam em servidores russos. A empresa disse que tem um processo “muito rigoroso” para responder a solicitações de dados do governo. O processo inclui a rejeição de solicitações que não cumpram “requisitos processuais e legais relevantes”.

Mas especialistas em segurança alertam que, uma vez que os dados são armazenados na Rússia, uma empresa como a Yandex não pode fazer muito para impedir que o governo russo os obtenha.

E alguns dos dados que a API Yandex coleta incluem metadados. Com os metadados em mãos, empresas ou outras entidades podem identificar os usuários.

“Para pessoas com um perfil de alta ameaça ou trabalhando em empregos de alto perfil, usar aplicativos que enviam esses dados para Moscou é perigoso e pode potencialmente levar a ataques em redes domésticas ou outras formas de vigilância digital”, Edwards disse.

Centenas de milhões de downloads

Os aplicativos que usam a API AppMetrica incluem serviços de mensagens, ferramentas de compartilhamento de localização, jogos e “centenas” de redes privadas virtuais (VPNs). Sete dos pesquisadores de VPNs identificaram o público-alvo ucraniano. O total de downloads de aplicativos com a API chega a centenas de milhões, segundo o relatório.

A Yandex comparou sua API a kits de desenvolvimento semelhantes fornecidos por empresas como o Google. E a empresa mencionou que “nunca forneceu nenhuma informação sobre os usuários de nenhum aplicativo com o AppMetrica instalado neles, nem nunca fomos solicitados”.

Em resposta à situação, a Apple disse que seu Tecnologia de transparência de rastreamento de aplicativos pode parar a API AppMetrica.