Yandex dërgon të dhënat e përdoruesve iOS dhe Android në serverët rusë. Zbulimi u bë nga studiuesi Zach Edwards dhe u konfirmua nga ekspertë të tjerë të sigurisë. Mbledhja e të dhënave bëhet përmes AppMetrica, një SDK e përdorur në mbi 52,000 aplikacione për të monitoruar përdorimin dhe performancën e fushatave reklamuese. Shumëkombëshe ruse ka deklaruar se operacioni është i ngjashëm me Google Firebase dhe se zhvilluesit duhet të kërkojnë pëlqimin nga përdoruesit.
A spiunon Yandex përdoruesit?
Yandex është i njohur kryesisht në Perëndim për motorin e tij të kërkimit (i hequr së fundmi nga Firefox). Pas pushtimit rus të Ukrainës, kompania u akuzua për censurim të lajmeve të luftës. Për shkak të sanksioneve ndërkombëtare, Yandex ka humbur shumë investime perëndimore dhe tani po përballet me falimentimin.
Kompania ka konfirmuar se AppMetrica mbledh informacione të ndryshme (lloji i pajisjes, rrjeti dhe adresa IP) që u dërgohen serverëve të vendosur në Rusi dhe Finlandë, por thekson se të dhënat nuk lejojnë gjurmimin e identitetit të përdoruesve. Disa ekspertë pretendojnë të kundërtën. Ndër të tjera, ligji rus i lejon qeverisë të aksesojë të dhënat pa autorizimin e gjyqtarit.
AppMetrica SDK është i instaluar në lojëra, aplikacione për mesazhe dhe gjithashtu në disa VPN. Studiuesi Zach Edwards beson se softueri i Yandex mund të përdoret për të gjurmuar përdoruesit, për disa prej të cilëve ai mund të bëhet një mjet vëzhgimi dixhital.
Kompania ruse thekson se aksesi në të dhëna bëhet vetëm me pëlqimin e përdoruesve (edhe Apple e konfirmon) dhe se nuk i ka dërguar asnjëherë të dhëna qeverisë. Google ka njoftuar nisjen e një hetimi. Shumë zhvillues, përfshirë Opera, e kanë hequr ose çaktivizuar tashmë AppMetrica.
Discussion about this post