📱 2022-03-29 15:04:00 – Pariz/Francuska.
U današnjem izvještaju se navodi da "ruski Google" Yandex šalje podatke prikupljene od miliona korisnika iOS aplikacija u Rusiji, bez obzira da li koristite aplikacije kompanije ili ne. Zakoni bi mogli zahtijevati od kompanije da te podatke stavi na raspolaganje ruskoj vladi.
Vaši podaci mogu biti izvučeni iz širokog spektra aplikacija trećih strana koje koriste alat za razvojne programere koji je kreirao Yandex. Programeri štede vrijeme i novac koristeći Yandexov AppMetrica API za dobivanje analitičkih podataka za svoju aplikaciju, dok posao vraća korisničke podatke…
le Financial Times kaže da je istraživač sigurnosti otkrio kod koji šalje podatke u Rusiju i nezavisno je potvrdio tvrdnje.
Najveća ruska internet kompanija ugradila je kod u aplikacije koje se nalaze na mobilnim uređajima koji omogućavaju slanje informacija o milionima korisnika na servere u svojoj zemlji […]
Istraživač Zach Edwards otkrio je Yandexov kod kao dio kampanje revizije aplikacija za Me2B Alliance, neprofitnu organizaciju. Četiri nezavisna stručnjaka izvršila su testove za Financial Times kako bi potvrdili njegov rad.
Yandex priznaje da prikuplja podatke i šalje ih na servere u Rusiji, ali kaže da je "izuzetno teško identificirati korisnike" iz prikupljenih informacija. Međutim, stručnjaci se ne slažu.
Cher Scarlett, bivši viši softverski inženjer za globalnu sigurnost u Appleu, rekla je da kada se podaci o korisnicima prikupe sa ruskih servera, Yandex će možda morati da ih dostavi vladi prema lokalnim zakonima. Drugi stručnjaci kažu da se metapodaci tipa koje prikuplja Yandex mogu koristiti za identifikaciju korisnika.
Implikacije na sigurnost i privatnost mogu biti ogromne.
Neke od aplikacija na kojima je AppMetrica instalirana uključuju igre, aplikacije za razmjenu poruka, alate za dijeljenje lokacije i stotine virtualnih privatnih mrežnih alata dizajniranih da omoguće korisnicima da pretražuju web bez praćenja. Sedam VPN-ova dizajnirano je posebno za ukrajinsku publiku. Ukupan broj instalacija aplikacija koje uključuju AppMetrica SDK je u stotinama miliona, prema Appfigures, grupi za obavještavanje aplikacija.
Već znamo iz pokušaja da se zaobiđu Apple-ovi zahtjevi za privatnost za transparentnost praćenja aplikacija da se široka lepeza podataka bezopasnog zvuka može kombinirati u digitalne potpise koji se mogu vezati za pojedinačne uređaje. Isti pristup koji koriste web stranice mogu koristiti API-ji aplikacija.
Fotografija: ThisisEngineering RAEng/Unsplash
FTC: Koristimo automatske affiliate linkove koji generiraju prihod. Apartman.
Pogledajte 9to5Mac na YouTubeu za više Apple novosti:
IZVOR: Reviews News
Ne ustručavajte se podijeliti naš članak na društvenim mrežama kako biste nam dali solidan poticaj. 🤓