Yandex wysyła do Rosji dane zebrane od milionów użytkowników iOS
Raport dzisiaj mówi, że „rosyjska google” Yandex jest wysyłanie danych zebranych od milionów użytkowników aplikacji iOS do Rosji - czy nie używasz aplikacji firmy. Tamtejsze przepisy mogą zmusić firmę do udostępnienia danych rosyjskiemu rządowi.
może być pobrana z szerokiej gamy aplikacji innych firm, które wykorzystują narzędzia programisty stworzony przez Yandex. Deweloperzy zaoszczędzić czas i pieniądze przy użyciu API AppMetrica Yandex w celu uzyskania danych analitycznych dla ich aplikacji, a firma dostaje dane użytkownika w zamian ...
ten Czasy finansowe mówi, że badacz bezpieczeństwa odkrył kod, który wysyła dane do Rosji i że niezależnie zweryfikował roszczenia.
największa firma internetowa Rosji został osadzony kod w aplikacje znajdujące się na urządzeniach przenośnych, który umożliwia informacje o miliony użytkowników mają być wysyłane do serwerów znajdujących się w jego kraju [...]
Badacz Zach Edwards po raz pierwszy dokonał odkrycia dotyczącego kodu Yandex w ramach kampanii audytu aplikacji dla organizacji non-profit Me2B Alliance. Czterech niezależnych ekspertów przeprowadziło testy dla Financial Times, aby zweryfikować jego pracę.
Yandex przyznaje, że zbiera dane i wysyła je do serwerów w Rosji, ale twierdzi, że jest „bardzo trudne do identyfikacji użytkowników” na podstawie informacji zgromadzonej. Jednak eksperci nie zgadzają.
Cher Scarlett, wcześniej główny inżynier oprogramowania w firmie Apple zajmujący się globalnym bezpieczeństwem, powiedział, że po zebraniu informacji o użytkownikach na rosyjskich serwerach Yandex może być zobowiązany do przekazania ich rządowi zgodnie z lokalnymi przepisami. Inni eksperci powiedział, że metadane od rodzaju zbieranych przez Yandex mogą być wykorzystane do identyfikacji użytkowników.
ten oraz konsekwencje mogą być ogromne.
Wśród aplikacji z zainstalowaną aplikacją AppMetrica znajdują się gry, aplikacje do przesyłania wiadomości, narzędzia do udostępniania lokalizacji i setki narzędzi wirtualnych sieci prywatnych, które umożliwiają użytkownikom przeglądanie sieci bez śledzenia. Siedem VPN jest stworzonych specjalnie dla publiczność. Według Appfigures, grupy zajmującej się analizą aplikacji, łączna liczba instalacji aplikacji, które zawierają pakiet AppMetrica SDK, wynosi setki milionów.
Wiemy już z prób obejścia Apple’a wymogi dotyczące prywatności, które rozległy zakres danych niewinnie brzmiące mogą być połączone w podpisów cyfrowych, które mogą być . To samo podejście, z którego korzystają witryny internetowe, może być stosowane przez interfejsy API aplikacji.
Zdjęcie: ThisisEngineering RAEng / Unsplash
![Zmiany i funkcje iOS 15.2 – Świetna aktualizacja na koniec roku dla iPhone'a i iPada [Wideo]](https://macosxhints.ch/img/ios/80/ios-15-2-changes-features-great-end-year-update.jpg)
