Yandex, la empresa rusa de motores de búsqueda y publicidad, supuestamente está recopilando datos de millones de usuarios de iOS y enviándolos a Rusia, según una nueva afirmación.
Yandex envía datos a Rusia
Yandex, la versión rusa de Google, mantiene un motor de búsqueda, herramientas publicitarias y otros servicios. Sus servicios incluyen la API AppMetrica, que muchos desarrolladores utilizan como una forma sencilla de obtener datos analíticos para sus aplicaciones.
De acuerdo a El tiempo financieroel investigador de seguridad Zach Edwards descubrió que el código analítico de Yandex está integrado en 52.000 aplicaciones del software de Apple y Google.
A partir de ahí, Yandex supuestamente ha llegado a cientos de millones de usuarios de iOS, según Información privilegiada de Apple.
Lea también: Empleado de Yandex condenado por robar código de motor de búsqueda
Yandex reconoció que los datos recopilados a través de su API y otros servicios se envían a servidores rusos. El motor de búsqueda señaló que tenía un proceso estricto para manejar las solicitudes de datos del gobierno, que incluye la respuesta a cualquier solicitud que no cumpla con los requisitos procesales y legales pertinentes.
Sin embargo, los expertos en seguridad advierten que tan pronto como los datos se almacenan en Rusia, Yandex no puede hacer nada para impedir que el gobierno ruso los obtenga.
Además, algunos de los datos que recopila la API de Yandex incluyen metadatos que pueden usarse para identificar a los usuarios de iOS.
Edwards, quien descubrió la prevalencia del código, dijo que usar aplicaciones que envían datos a Rusia es peligroso para personas con un perfil de alta amenaza o que trabajan en trabajos de alto perfil. Potencialmente, puede provocar ataques a redes domésticas y otras formas de vigilancia digital.
Las aplicaciones que utilizan la API de AppMetrica incluyen servicios de mensajería, juegos, herramientas para compartir ubicación y muchas aplicaciones VPN de redes privadas virtuales.
Siete de las VPN que los investigadores identificaron están dirigidas explícitamente a los ucranianos. Las descargas totales de aplicaciones con API alcanzan los cientos de millones.
Yandex ha defendido su herramienta comparándola con los kits de desarrollo proporcionados por Google y otros motores de búsqueda. También dijo que nunca ha proporcionado información sobre los usuarios de ninguna aplicación con AppMetrica instalada, ni lo han solicitado.
Apple dijo que la API de AppMetrica podría detenerse con su propia tecnología App Tracking Transparency.
Yandex despidió a trabajadores radicados en Estados Unidos
La noticia sobre la recopilación de datos de los usuarios de iOS por parte de Yandex se produjo después de que el motor de búsqueda y la empresa de publicidad supuestamente despidieran a docenas de sus trabajadores con sede en Estados Unidos.
La empresa tenía una flota de vehículos autónomos en Ann Arbor, Michigan, y afirmó que el estado suspendió sus licencias. Sin embargo, el estado de Michigan negó esta afirmación.
De acuerdo a El borde, las licencias de los vehículos se debían a la invasión rusa de Ucrania. Debido a esto, Yandex está deteniendo sus pruebas AV en Michigan. Esto incluye detener las pruebas y despliegues de sus robots de reparto en sus campus de Ohio y Arizona.
El 9 de marzo, el Departamento de Transporte de Michigan suspendió las licencias de vehículos de la empresa. Esto provocó que Yandex despidiera a seis de sus conductores en Ann Arbor.
Además de los seis conductores, Yandex también despidió a 21 trabajadores en Ohio y Arizona que trabajaban como personal de apoyo en el terreno para los robots de reparto de la empresa.
En 2021, Grubhub y Yandex se asociaron para entregar almuerzos en campus universitarios.
ⓒ 2023 . .
