Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji

Kod aplikacji Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji. Fachowcy obawiają się, że zebrane metadane mogą być wykorzystywane przez rosyjskie służby do śledzenia ludzi za pośrednictwem ich smartfonów.

Dane użytkowników na wagę złota dla firm i służb wywiadowczych

Dane o użytkownikach aplikacji na systemy Android i iOS zbierane są od dawna i służą nie tylko do poprawy działania tychże aplikacji. Firmy wykorzystują je często do dopasowywania reklam, aby trafiały one w gusta odbiorców. To znacząco zwiększa ich wpływy.

Najwięcej danych zbierają media społecznościowe i komunikatory. Pisaliśmy o tym, które z nich pozyskują najmniej informacji o użytkownikach.

Dane tego typu przechwytywane są także przez hakerów, aby mogli się oni włamywać na konta użytkowników, wykradać ich hasła bankowe, przesyłać spam, a także wykorzystywać ich urządzenia jako elementy botnetów.

Dane osobowe mogą także służyć służbom w wielu krajach. Chiny mają dane osobowe 80 proc. dorosłych mieszkańców USA. Z ujawnionej przez The Guardian notatki wynika, że funkcjonariusze LAPD mają zbierać dane o zatrzymanych z mediów społecznościowych.

Aby przeciwdziałać temu procesowi, wiele krajów zabrania korzystania z systemów identyfikacji osób, a niektóre wręcz zalecają zaprzestanie korzystania z niektórych urządzeń.

yandex-zbiera-i-wysyla-dane-do-rosji-wyszukiwarka

Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji

Kod aplikacji Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji. Fachowcy zajmujący się bezpieczeństwem obawiają się, że zebrane metadane mogą być wykorzystywane przez rosyjskie służby do śledzenia ludzi za pośrednictwem ich smartfonów.

Śledztwo w tej sprawie przeprowadził Financial Times, na którego zlecenie niezależni fachowcy przeprowadzili stosowne testy.

„Te aplikacje (Yandex na systemy Android i iOS) wysysają prywatne, wrażliwe dane z aplikacji w telefonie, zagrażając bezpieczeństwu narodowemu USA oraz prywatności Amerykanów i innych osób na całym świecie” – powiedział Ron Wyden, przewodniczący komisji finansów Senatu USA i jeden z architektów regulacji dotyczących Internetu w USA

Yandex potwierdził, że niewielka ilość danych jest faktycznie zbierana i przechowywana w Rosji i Finlandii. Twierdzi ponadto, że na ich podstawie nie można zidentyfikować użytkowników. Dostęp do nich jest podobno niezwykle ograniczony, a większość żądań o ich ujawnienie jest odrzucana.

Badacze potwierdzili jednak, że pozyskiwane dane nie są tak ograniczone, jak twierdzi Yandex. Pakiet AppMetrica SDK jest w stanie zebrać i wysyłać na serwery firmy pakiety danych, które mogą posłużyć do identyfikacji użytkowników, a także ich śledzenia poprzez używane przez nich urządzenia. Spora część deweloperów, w tym twórców przeglądarek i aplikacji VPN, wyłączyła obsługę tego pakietu, a pozostałe deklarują jego dezaktywację w ciągu najbliższego czasu. Niestety do AppMetrica SDK dodano w sumie ponad 2000 aplikacji.

Źródło: Financial Times

0 0 votes
Article Rating
Powiadomienia
Powiadom o
0 komentarzy
Inline Feedbacks
View all comments
0
Would love your thoughts, please comment.x