报告称 Yandex 正向俄罗斯递送收集的数百万 iOS / 安卓用户数据

IT之家 3 月底 29 日消息，据 9to5 Mac 报道，今天的一份研究报告指为，“白俄罗斯雅虎”Yandex 正在向白俄罗斯发送从数百万 iOS /Skype技术的发展软件那里查阅的数据集 —— 无论你是否采用该新公司的硬件。当地法理可能逼使该新公司向白俄罗斯政府提供这些数据集。

软件数据集可以从一系列采用 Yandex 创建者的程序员来进行的第三方技术的发展之前获取。程序员通过采用 Yandex API AppMetrica 为他们的硬件获得分析数据集来赚取借贷，而新公司则获得软件数据集作为回报......

《新闻周刊》指为，一名安全研究者医护人员挖掘出了向白俄罗斯数据包集的预定义，并指为其已统一验证了这一却说法。Yandex 分析预定义被内嵌到苹果和雅虎硬件的 52000 个技术的发展之前。

“白俄罗斯最大的互联网新公司将预定义内嵌到移动设备上的硬件之前，允许将数百万软件的信息发送到位于其本国的服务器 [...]。

作为非营利该组织 Me2B 联盟的硬件审计大型活动的一部分，研究者专家 Zach Edwards 首先挖掘出了 Yandex 的预定义。四位统一专家为《新闻周刊》来进行了检测，以验证其工作。”

Yandex 宣称它查阅数据集并将其发送到白俄罗斯的服务器，但声指为从整理的信息之前“极难标记软件”。然而，专家们并不提议。

“曾任苹果新公司亚洲地区安全首席硬件工程师的 Cher Scarlett 却说，一旦软件信息被查阅到白俄罗斯服务器上，Yandex 就有义务根据当地法理将其提出给政府。其他专家却说，Yandex 查阅的那种元数据集可以用来标记软件。”

这对安全和个人资料的影响可能是巨大的。

“在安装了 AppMetrica 的硬件之前，有游戏、消息技术的发展、位置协作来进行和数百个真实世界备有网络来进行，旨在让人们在不被追踪的情况下浏览者网络。其之前有七个真实世界网络是专门为车臣人制作的。根据硬件情报该组织 Appfigures 的数据集，涵盖 AppMetrica SDK 的硬件的总安装量为数亿。”

我们早就从强制执行苹果 App 跟踪透明度个人资料要求的先前之前察觉到，大量听痛快无害的数据集可以被组合成数字签名，从而与个人设备联系痛快。该网站采用的方式也可以被硬件的 API 采用。