Millioner av smarttelefoner sender metadata til servere i Russland

Yandex
(Foto: Yandex)

Nettjenesteleverandøren Yandex innrømmer at de lagrer metadata på servere i Russland, hvilket fører til bekymringer over at regjeringen i Moskva kan være i stand til å spore individuelle brukere via smarttelefonbruk.

Yandex har tradisjonelt blitt beskrevet som det «russiske svaret på Google», og tilbyr en rekke produkter, som for eksempel søketjenester, e-post, karttjenester og en app-butikk der brukere kan laste ned Android-programvare.

Selskapet tilbyr også såkalte software development kits (SDK-er), hvilket gjør det enklere for utviklere å lage programvare, og å inkludere spesifikk funksjonalitet i produkter. En av disse, AppMetrica, brukes ofte for å hjelpe utviklere med å samle og analysere data i markedsføringsøyemed.

Yandex-data 

Sikkerhetsforsker Zach Edwards oppdaget nylig at AppMetrics sender metadata, det vil si informasjon om enhet som blir brukt, nettverk og IP-adresser, til Russland. Dette har blitt bekreftet av fire forskere Financial Times har vært i kontakt med.

Yandex fortalte avisen at de rent faktisk sender data både til Russland og Finland, men understreket at informasjonen er anonym, og at ingen i praksis vil være i stand til å identifisere brukeren hvis data det er snakk om.

Dette synspunktet har fått motbør av andre observatører, og ført til at mange utviklere har gått bort i fra bruken av SDK-en, slik at brukernes personvern kan opprettholdes. Det anslås at AppMetrica finnes i 52 000 forskjellige applikasjoner både på iOS og Android, og at programvaren har blitt installert over 100 millioner ganger.

Selv om mange utviklere har fjernet SDK-en har andre gått andre veien. Flere applikasjoner, inkludert enkelte som hevder å tilby VPN-tjenester og gratissamtaler, bruker SDK-en, og fanger og sender tilsynelatende data tilbake til Russland.

Russlands invasjon av Ukraina ser ut til, i det minste midlertidig, å ha satt en stopper for Yandex' internasjonale ambisjoner, og fremhever problemene russiske teknologifirmaer vil råke på i nær fremtid. Selskapet, som er å finne på NYSE (New York Stock Exchange), sparket nylig en rekke ansatte i sine robot- og selvkjørende biler-avdelinger i USA, mens estiske ministere har foreslått at taxi-appen Yandex Go skal bannlyses i Estland.

Tidligere denne måneden fjernet Mozilla de russiske søkemotortilbyderne Yandex og Mail.ru fra Firefox, grunnet en frykten for at disse prioriterte feilinformasjon kontra annet innhold.

Kilde: Financial Times (Åpnes i ny fane)

John er utdannet innen elektronikk, film og journalistikk. Han skrev sitt første script på en HP Vectra (386) i en æra da det var kult å laste ned Sierra-spill fra BBS-er. John er teknologifiksert til tusen, men har en spesiell forkjærlighet for datamaskiner med overdådige skjermkort, kameraer og lydprodukter. Som norsk redaktør tar han seg av det meste som har å gjøre med den daglige driften av TechRadar.

Med bidrag fra