Згідно з новим звітом, Яндекс, який іноді називають російською версією Google, збирає дані від мільйонів користувачів iOS і надсилає їх до Росії.
Яндекс збирає дані користувачів iOS і відправляє їх до Росії
Як і Google та інші подібні наряди, Яндекс підтримує пошукову систему, рекламні інструменти та інші сервіси. Серед її продуктів — API AppMetrica. Багато розробників використовують його як простий спосіб отримати аналітичні дані для своїх програм.
Дослідник безпеки Зак Едвардс виявив, що код аналітики Яндекса вбудований у 52 000 додатків на Програмне забезпечення Apple і Google, де воно може охопити «сотні мільйонів споживачів», згідно з новим звіт в The Financial Times. Газета залучила чотирьох інших експертів, щоб підтвердити його дослідження.
Зі свого боку, Яндекс визнав, що дані, зібрані через його API та інші сервіси, потрапляють на російські сервери. Компанія заявила, що має «дуже суворий» процес відповіді на державні запити щодо даних. Процес включає відхилення запитів, які не відповідають «відповідним процедурним та юридичним вимогам».
Але експерти з безпеки попереджають, що як тільки дані зберігаються в Росії, така компанія, як Яндекс, не може зробити багато, щоб російський уряд не отримав їх.
І деякі дані, які збирає Yandex API, включають метадані. Маючи в руках метадані, компанії чи інші організації можуть ідентифікувати користувачів.
«Для людей із загрозливим профілем або які працюють на високопрофесійних посадах використання додатків, які надсилають ці дані до Москви, є небезпечно і потенційно може призвести до атак на домашні мережі або інших форм цифрового спостереження», — Едвардс сказав.
Сотні мільйонів завантажень
Програми, що використовують API AppMetrica, включають служби обміну повідомленнями, інструменти для обміну місцезнаходженням, ігри та «сотні» віртуальних приватних мереж (VPN). Сім дослідників VPN визначили цільову українську аудиторію. Загальна кількість завантажень програм із API досягає сотень мільйонів, йдеться у звіті.
Яндекс порівняв свій API з подібними наборами для розробки, які надають такі, як Google. І компанія зазначила, що «ніколи не надавала жодної інформації про користувачів будь-яких програм, на яких встановлена AppMetrica, і нас ніколи не просили».
У відповідь на ситуацію Apple заявила своє Технологія прозорості відстеження додатків може зупинити AppMetrica API.