Приложения из AppStore и Google Play отправляют данные украинцев на сервера Яндекса в Россию

Правительство РФ может использовать информацию для слежки за пользователями из Украины и других стран, предупредили киберэксперты. Приложения из онлайн-магазинов AppStore и Google Play уличили в передаче данных на серверы компании "Яндекс" в России. Об этом пишет издание Finantial Times, ссылаясь на исследование экспертов по кибербезопасности.

Читайте лучшие материалы раздела на странице "Фокус. Диджитал" в Facebook "Яндекс" выпустила программное обеспечение App Metrica для сбора статистики об использовании мобильных приложений в виде так называемого набора для разработки софта (software development kit). SDK представляет из себя готовые "строительные блоки", которые можно встраивать вместо создания с нуля.

Например, Google Maps SDK позволяет встраивать функции картографического сервиса. Часто подобные инструменты распространяются на безоплатной основе в обмен на доступ к данным пользователей, помогающим "нацеливать" рекламу. Исследователь Зак Эдвардс во время аудита приложений для некоммерческой организации Me2B Alliance обнаружил, что App Metrica внедряет в приложения на iOS и Android код, позволяющий отправлять "Яндексу" информацию о миллионах пользователей.

Четыре независимых эксперта по просьбе Financial Times проанализировали SDK и пришли к выводу, что российские власти теоретически могут использовать данные для слежки за людьми через смартфоны. "AppMetrica SDK утверждает, что предоставляет соответствующие услуги, при этом отправляя в Москву очень чувствительные метаданные, которые можно использовать для отслеживания людей на веб-сайтах и ​​​​в приложениях. Для людей с высокой или работающих на высококлассных должностях использование приложений, которые отправляют эти данные в Москву, опасно и потенциально может