Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji

Kod aplikacji Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji. Fachowcy obawiają się, że zebrane metadane mogą być wykorzystywane przez rosyjskie służby do śledzenia ludzi za pośrednictwem ich smartfonów.

Information collected by Russia’s biggest internet company through apps is sent to Russian servers, raising concerns among researchers who say the same ‘metadata’ may then be accessed by the Kremlin and used to track people through their mobiles https://t.co/PJinZxgZye

— Financial Times (@FinancialTimes) March 29, 2022

Dane użytkowników na wagę złota dla firm i służb wywiadowczych

Dane o użytkownikach aplikacji na systemy Android i iOS zbierane są od dawna i służą nie tylko do poprawy działania tychże aplikacji. Firmy wykorzystują je często do dopasowywania reklam, aby trafiały one w gusta odbiorców. To znacząco zwiększa ich wpływy.

Najwięcej danych zbierają media społecznościowe i komunikatory. Pisaliśmy o tym, które z nich pozyskują najmniej informacji o użytkownikach.

Dane tego typu przechwytywane są także przez hakerów, aby mogli się oni włamywać na konta użytkowników, wykradać ich hasła bankowe, przesyłać spam, a także wykorzystywać ich urządzenia jako elementy botnetów.

Dane osobowe mogą także służyć służbom w wielu krajach. Chiny mają dane osobowe 80 proc. dorosłych mieszkańców USA. Z ujawnionej przez The Guardian notatki wynika, że funkcjonariusze LAPD mają zbierać dane o zatrzymanych z mediów społecznościowych.

Aby przeciwdziałać temu procesowi, wiele krajów zabrania korzystania z systemów identyfikacji osób, a niektóre wręcz zalecają zaprzestanie korzystania z niektórych urządzeń.

Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji

Kod aplikacji Yandex zbiera i wysyła dane użytkowników smartfonów na serwery w Rosji. Fachowcy zajmujący się bezpieczeństwem obawiają się, że zebrane metadane mogą być wykorzystywane przez rosyjskie służby do śledzenia ludzi za pośrednictwem ich smartfonów.

Śledztwo w tej sprawie przeprowadził Financial Times, na którego zlecenie niezależni fachowcy przeprowadzili stosowne testy.

„Te aplikacje (Yandex na systemy Android i iOS) wysysają prywatne, wrażliwe dane z aplikacji w telefonie, zagrażając bezpieczeństwu narodowemu USA oraz prywatności Amerykanów i innych osób na całym świecie” – powiedział Ron Wyden, przewodniczący komisji finansów Senatu USA i jeden z architektów regulacji dotyczących Internetu w USA

Yandex potwierdził, że niewielka ilość danych jest faktycznie zbierana i przechowywana w Rosji i Finlandii. Twierdzi ponadto, że na ich podstawie nie można zidentyfikować użytkowników. Dostęp do nich jest podobno niezwykle ograniczony, a większość żądań o ich ujawnienie jest odrzucana.

Badacze potwierdzili jednak, że pozyskiwane dane nie są tak ograniczone, jak twierdzi Yandex. Pakiet AppMetrica SDK jest w stanie zebrać i wysyłać na serwery firmy pakiety danych, które mogą posłużyć do identyfikacji użytkowników, a także ich śledzenia poprzez używane przez nich urządzenia. Spora część deweloperów, w tym twórców przeglądarek i aplikacji VPN, wyłączyła obsługę tego pakietu, a pozostałe deklarują jego dezaktywację w ciągu najbliższego czasu. Niestety do AppMetrica SDK dodano w sumie ponad 2000 aplikacji.

Źródło: Financial Times