Според днешен доклад Yandex са се добрали до данните на милиони потребители на iOS приложения и според местните закони те може и да бъдат принудени да предоставят въпросната информация на руското правителство. Ако вече обмисляте как да обвините Apple за това, охладете емоциите си, защото в случая компанията няма общо с „изтичането“. Оказва се, че множество приложения на трети страни са базирани на инструмент за разработчици, създаден от Yandex. Накратко - разработчиците спестяват време и пари, като използват Yandex API AppMetrica за получаване на аналитични данни за своето приложение, докато компанията пък получава потребителски данни в замяна.

Разкритието идва от Financial Times, които се позовават на информация от изследовател по сигурността, който е открил кода, изпращащ данни до Русия. Съобщението гласи: „Зак Едуардс за първи път направи откритието относно кода на Yandex като част от кампания за одит на приложения за Me2B Alliance, организация с нестопанска цел. Четирима независими експерти проведоха тестове за Financial Times, за да потвърдят работата му.“ Yandex признават, че събират данните и ги изпращат до сървъри в Русия, но твърдят, че е „изключително трудно да се идентифицират потребителите“ от събраната информация. Според експерти това не е точно така и метаданните от типа, събрани от Yandex, могат да се използват за идентифициране на потребителите. А руските държавни органи биха се зарадвали на такъв подарък. Както всички се опасяват, последствията за поверителността могат да са огромни: сред приложенията с инсталиран AppMetrica са игри, приложения за съобщения, инструменти за споделяне на местоположение и стотици инструменти за виртуални частни мрежи, предназначени да позволят на хората да сърфират в мрежата, без да бъдат проследявани. Седем от VPN са направени специално за украинска аудитория. Според Appfigures, група за разузнаване на приложения, общият брой инсталирания на приложения, които включват AppMetrica SDK, възлизат на стотици милиони.

Снимки: Shutterstock

Виж още: Кошмарът на всички технологични компании се нарича Lapsus$