📱 2022, 03:29:15 – Париж/Франция.
В сегодняшнем отчете говорится, что «Русский Google» Яндекс отправляет данные, собранные от миллионов пользователей приложений iOS в России, независимо от того, используете ли вы приложения компании или нет. Законы могут потребовать, чтобы компания предоставила данные российскому правительству.
Ваши данные могут быть извлечены из множества сторонних приложений, использующих инструмент разработчика, созданный Яндексом. Разработчики экономят время и деньги, используя API AppMetrica Яндекса для получения аналитических данных для своего приложения, в то время как компания возвращает данные пользователей…
le Financial Times говорит, что исследователь безопасности обнаружил код, который отправляет данные в Россию, и независимо проверил заявления.
Крупнейшая российская интернет-компания внедрила в приложения для мобильных устройств код, который позволяет отправлять информацию о миллионах пользователей на серверы в своей стране […]
Исследователь Зак Эдвардс обнаружил код Яндекса в рамках кампании по аудиту приложений для некоммерческой организации Me2B Alliance. Четыре независимых эксперта провели тесты для Financial Times, чтобы проверить его работу.
Яндекс признает, что собирает данные и отправляет их на серверы в России, но говорит, что «крайне сложно идентифицировать пользователей» по собранной информации. Однако эксперты не согласны.
Шер Скарлетт, в прошлом старший инженер-программист отдела глобальной безопасности в Apple, сказала, что после того, как информация о пользователях будет собрана с российских серверов, Яндекс может быть обязан предоставить ее правительству в соответствии с местным законодательством. Другие эксперты говорят, что метаданные, подобные собранным Яндексом, могут использоваться для идентификации пользователей.
Последствия для безопасности и конфиденциальности могут быть огромными.
Некоторые из приложений, в которых установлена AppMetrica, включают игры, приложения для обмена сообщениями, инструменты для обмена местоположением и сотни инструментов для виртуальных частных сетей, предназначенных для того, чтобы пользователи могли просматривать веб-страницы без отслеживания. Семь VPN разработаны специально для украинской аудитории. По данным Appfigures, группы анализа приложений, общее количество установок приложений, включающих AppMetrica SDK, исчисляется сотнями миллионов.
Мы уже знаем из попыток обойти требования Apple о конфиденциальности для прозрачности отслеживания приложений, что огромный массив безобидно звучащих данных может быть объединен в цифровые подписи, которые могут быть привязаны к отдельным устройствам. Тот же подход, который используется веб-сайтами, может использоваться API-интерфейсами приложений.
Фото: ThisisEngineering RAEng/Unsplash
FTC: Мы используем автоматические партнерские ссылки, приносящие доход. Suite.
Посетите 9to5Mac на YouTube, чтобы узнать больше новостей Apple:
ИСТОЧНИК: Отзывы Новости
Не стесняйтесь поделиться нашей статьей в социальных сетях, чтобы дать нам солидный импульс. 🤓