Kod aplikacji Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji. Fachowcy obawiają się, że zebrane metadane mogą być wykorzystywane przez rosyjskie służby do śledzenia ludzi za pośrednictwem ich smartfonów.
Dane użytkowników na wagę złota dla firm i służb wywiadowczych
Dane o użytkownikach aplikacji na systemy Android i iOS zbierane są od dawna i służą nie tylko do poprawy działania tychże aplikacji. Firmy wykorzystują je często do dopasowywania reklam, aby trafiały one w gusta odbiorców. To znacząco zwiększa ich wpływy.
Najwięcej danych zbierają media społecznościowe i komunikatory. Pisaliśmy o tym, które z nich pozyskują najmniej informacji o użytkownikach.
Dane tego typu przechwytywane są także przez hakerów, aby mogli się oni włamywać na konta użytkowników, wykradać ich hasła bankowe, przesyłać spam, a także wykorzystywać ich urządzenia jako elementy botnetów.
Dane osobowe mogą także służyć służbom w wielu krajach. Chiny mają dane osobowe 80 proc. dorosłych mieszkańców USA. Z ujawnionej przez The Guardian notatki wynika, że funkcjonariusze LAPD mają zbierać dane o zatrzymanych z mediów społecznościowych.
Aby przeciwdziałać temu procesowi, wiele krajów zabrania korzystania z systemów identyfikacji osób, a niektóre wręcz zalecają zaprzestanie korzystania z niektórych urządzeń.
Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji
Kod aplikacji Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji. Fachowcy zajmujący się bezpieczeństwem obawiają się, że zebrane metadane mogą być wykorzystywane przez rosyjskie służby do śledzenia ludzi za pośrednictwem ich smartfonów.
Śledztwo w tej sprawie przeprowadził Financial Times, na którego zlecenie niezależni fachowcy przeprowadzili stosowne testy.
„Te aplikacje (Yandex na systemy Android i iOS) wysysają prywatne, wrażliwe dane z aplikacji w telefonie, zagrażając bezpieczeństwu narodowemu USA oraz prywatności Amerykanów i innych osób na całym świecie” – powiedział Ron Wyden, przewodniczący komisji finansów Senatu USA i jeden z architektów regulacji dotyczących Internetu w USA
Yandex potwierdził, że niewielka ilość danych jest faktycznie zbierana i przechowywana w Rosji i Finlandii. Twierdzi ponadto, że na ich podstawie nie można zidentyfikować użytkowników. Dostęp do nich jest podobno niezwykle ograniczony, a większość żądań o ich ujawnienie jest odrzucana.
Badacze potwierdzili jednak, że pozyskiwane dane nie są tak ograniczone, jak twierdzi Yandex. Pakiet AppMetrica SDK jest w stanie zebrać i wysyłać na serwery firmy pakiety danych, które mogą posłużyć do identyfikacji użytkowników, a także ich śledzenia poprzez używane przez nich urządzenia. Spora część deweloperów, w tym twórców przeglądarek i aplikacji VPN, wyłączyła obsługę tego pakietu, a pozostałe deklarują jego dezaktywację w ciągu najbliższego czasu. Niestety do AppMetrica SDK dodano w sumie ponad 2000 aplikacji.
Źródło: Financial Times
