Miljontals smarta telefoner skickar metadata till servrar i Ryssland

Yandex
(Foto: Yandex)

En stor rysk leverantör av webbtjänster, Yandex, har erkänt att de lagrar användardata på servrar baserade i Ryssland, något som väcker frågor kring huruvida regeringen i Moskva skulle kunna spåra individuella användare via deras smarta mobiltelefon.

Yandex har traditionellt positionerat sig som ett ryskt Google och erbjudare användarna en rad av tjänster som sökmotor, e-post, kartor och en appbutik där användare kan hämta applikationer till sin Android-telefon.

De erbjuder även utvecklingskit (SDK) som ska låta apputvecklare inkludera viss funktionalitet i sina appar. En av tjänsterna de erbjuder, AppMetrica, används av för att låta utvecklarna samla ihop och analysera data i marknadsföringssyfte.

Yandex-data

Säkerhetsforskaren Zach Edwards har dock uppmärksammat att AppMetrics skickar metadata, information om enhetstyp, nätverk och IP-adress till Ryssland. Detta har bekräftats av fyra olika säkerhetsforskare som Financial Times varit i kontakt med.

Yandex säger till tidningen att de skickar data till såväl Ryssland som Finland men hävdar att informationen anonymiserats och att ingen i praktiken skulle kunna identifiera en enskild användare.

Detta har dock ifrågasatts av andra och har inneburit att många applikationer tagit bort utvecklingskitet för att säkerställa användarens integritet. Det uppskattas att AppMetrica används i 52 000 olika applikationer för både iOS och Android och att det finns mer än 100 miljoner aktiva installationer där tjänsten används.

Omvänt så har utvecklingskitet lagts till i flera applikationer, inklusive sådana som hävdar sig erbjuda virtuella privata nätverk (VPN) och gratissamtal, förmodligen endast för att fånga data som skall skickas tillbaka till Ryssland.

Den ryska invasionen av Ukraina tycks åtminstone tillfälligt ha hindrat Yandex internationella ambitioner och sätter fingret på de problem som ryska teknikföretag kommer ha i framtiden. Företaget som även finns listat på börsen i New York tvingades nyligen säga upp personer som arbetade inom de amerikanska divisionerna som utvecklar robotteknik och självkörande bilar och estniska ministrar har föreslagit att Yandex Go Taxi-appen ska förbjudas i landet.

Tidigare i år så avvecklade även Mozilla de ryska sökmotorerna Yandex och Mail.ru från sin lista av leverantörer över en ökande oro för att de skulle prioritera falsk information framför annat innehåll.

Källa: Financial Times

Joakim Ewenson är en prylnörd av rang, älskar att testa produkter och att få berätta om upplevelserna i bild, text och video. Lätt Apple-nörd till vardags men tar sig mer än gärna an alla former av teknik, oavsett vad som finns utanpå såväl innaför skalet.