Miljontals smarta telefoner skickar metadata till servrar i Ryssland
Analysmjukvara som används i tredjepartsappar ifrågasätts av säkerhetsexperter
En stor rysk leverantör av webbtjänster, Yandex, har erkänt att de lagrar användardata på servrar baserade i Ryssland, något som väcker frågor kring huruvida regeringen i Moskva skulle kunna spåra individuella användare via deras smarta mobiltelefon.
Yandex har traditionellt positionerat sig som ett ryskt Google och erbjudare användarna en rad av tjänster som sökmotor, e-post, kartor och en appbutik där användare kan hämta applikationer till sin Android-telefon.
De erbjuder även utvecklingskit (SDK) som ska låta apputvecklare inkludera viss funktionalitet i sina appar. En av tjänsterna de erbjuder, AppMetrica, används av för att låta utvecklarna samla ihop och analysera data i marknadsföringssyfte.
Yandex-data
Säkerhetsforskaren Zach Edwards har dock uppmärksammat att AppMetrics skickar metadata, information om enhetstyp, nätverk och IP-adress till Ryssland. Detta har bekräftats av fyra olika säkerhetsforskare som Financial Times varit i kontakt med.
Yandex säger till tidningen att de skickar data till såväl Ryssland som Finland men hävdar att informationen anonymiserats och att ingen i praktiken skulle kunna identifiera en enskild användare.
Detta har dock ifrågasatts av andra och har inneburit att många applikationer tagit bort utvecklingskitet för att säkerställa användarens integritet. Det uppskattas att AppMetrica används i 52 000 olika applikationer för både iOS och Android och att det finns mer än 100 miljoner aktiva installationer där tjänsten används.
Omvänt så har utvecklingskitet lagts till i flera applikationer, inklusive sådana som hävdar sig erbjuda virtuella privata nätverk (VPN) och gratissamtal, förmodligen endast för att fånga data som skall skickas tillbaka till Ryssland.
Vill du ha fler Pro-nyheter? Prenumerera på vårt nyhetsbrev
Anmäl dig till TechRadar Pro-nyhetsbrevet för att få alla de bästa nyheterna, åsikterna, funktionerna och guiderna ditt företag behöver för att lyckas!
Den ryska invasionen av Ukraina tycks åtminstone tillfälligt ha hindrat Yandex internationella ambitioner och sätter fingret på de problem som ryska teknikföretag kommer ha i framtiden. Företaget som även finns listat på börsen i New York tvingades nyligen säga upp personer som arbetade inom de amerikanska divisionerna som utvecklar robotteknik och självkörande bilar och estniska ministrar har föreslagit att Yandex Go Taxi-appen ska förbjudas i landet.
Tidigare i år så avvecklade även Mozilla de ryska sökmotorerna Yandex och Mail.ru från sin lista av leverantörer över en ökande oro för att de skulle prioritera falsk information framför annat innehåll.
- Det finns hundratals gratis VPN-tjänster och du kan hitta de bästa samlade i vår topplista.
Källa: Financial Times
Joakim Ewenson är en prylnörd av rang, älskar att testa produkter och att få berätta om upplevelserna i bild, text och video. Lätt Apple-nörd till vardags men tar sig mer än gärna an alla former av teknik, oavsett vad som finns utanpå såväl innaför skalet.