Bazen Rusya'nın Google sürümü olarak da adlandırılan Yandex, yeni bir rapora göre milyonlarca iOS kullanıcısından veri toplayıp Rusya'ya gönderiyor.
Yandex, iOS kullanıcılarının verilerini toplar ve Rusya'ya gönderir
Google ve diğer benzer kuruluşlar gibi, Yandex de bir arama motoruna, reklam araçlarına ve diğer hizmetlere sahiptir. Malları arasında AppMetrica API'si var. Birçok geliştirici, uygulamaları için analitik verileri almanın kolay bir yolu olarak kullanır.
Güvenlik araştırmacısı Zach Edwards, Yandex analiz kodunun 52.000 uygulamada gömülü olduğunu keşfetti. Yeni bir araştırmaya göre “yüz milyonlarca tüketiciye” ulaşabileceği Apple ve Google yazılımı rapor etmek The Financial Times. Gazete, araştırmasını doğrulamak için dört uzmanı daha görevlendirdi.
Yandex, API'si ve diğer hizmetleri aracılığıyla toplanan verilerin Rus sunucularında sona erdiğini kabul etti. Şirket, hükümetin veri taleplerine yanıt vermek için "çok katı" bir sürece sahip olduğunu söyledi. Süreç, “ilgili prosedürel ve yasal gerekliliklere” uymayan talepleri reddetmeyi içerir.
Ancak güvenlik uzmanları, veriler Rusya'da bir kez depolandığında, Yandex gibi bir şirketin Rus hükümetinin onu almasını engellemek için fazla bir şey yapamayacağı konusunda uyarıyor.
Ve Yandex API'nin topladığı verilerin bir kısmı meta verileri içerir. Eldeki meta verilerle şirketler veya diğer varlıklar kullanıcıları tanımlayabilir.
"Yüksek tehdit profiline sahip veya yüksek profilli işlerde çalışan kişiler için, bu verileri Moskova'ya gönderen uygulamaları kullanmak, tehlikelidir ve potansiyel olarak ev ağlarına veya diğer dijital gözetleme biçimlerine yönelik saldırılara yol açabilir," Edwards dedim.
Yüz milyonlarca indirme
AppMetrica API'sini kullanan uygulamalar arasında mesajlaşma hizmetleri, konum paylaşım araçları, oyunlar ve "yüzlerce" sanal özel ağ (VPN) bulunur. VPN araştırmacılarından yedisi, hedef Ukraynalı kitleleri belirledi. Rapora göre, API ile toplam uygulama indirmesi yüz milyonlarca kişiye ulaştı.
Yandex, API'sini Google beğenilerinin sağladığı benzer geliştirme kitlerine benzetti. Ve şirket, "üzerlerinde AppMetrica yüklü olan hiçbir uygulamanın kullanıcıları hakkında hiçbir bilgi vermediğini ve bizden hiçbir zaman istenmediğini" belirtti.
Duruma yanıt olarak, Apple şunları söyledi: Uygulama İzleme Şeffaflığı teknolojisi AppMetrica API'sini durdurabilir.