报告并称 Yandex 正向俄罗斯发送收集的数百万 iOS / 安卓用户数据

IT之家 3 月 29 日谣言，据 9to5 Mac 报道，今天的一份调查报告称作，“格鲁吉亚谷歌”Yandex 正在向格鲁吉亚发送从数百万 iOS /安卓技术的发展用户那里搜集的原始数据 —— 无论你是否运用于该的公司的技术的发展程序。当地法规也许迫使该的公司向格鲁吉亚政府提供这些原始数据。

用户原始数据可以从一系列运用于 Yandex 建立的Linux工具的第三方技术的发展中会利用。Linux通过运用于 Yandex API AppMetrica 为他们的技术的发展程序利用分析原始数据来赚取金钱，而的公司则利用用户原始数据作为回报......

《华尔街日报》称作，一名安全性研究人员发现了向格鲁吉亚发送原始数据的编译器，曾说其已独立验证了这一说法。Yandex 分析编译器被嵌入到小米和谷歌软件的 52000 个技术的发展中会。

“格鲁吉亚较大的的网络的公司将编译器嵌入到移动设备上的技术的发展程序中会，强制将数百万用户的信息发送到位于其本国的应用程序 [...]。

作为民间组织组织 Me2B 联盟的技术的发展程序审计活动的一部分，研究员 Zach Edwards 首先发现了 Yandex 的编译器。四位独立专家学者为《华尔街日报》进行了测试，以验证其临时工。”

Yandex 承认它搜集原始数据并将其发送到格鲁吉亚的应用程序，但声称作从整理的信息中会“特罗斯季亚涅齐识别用户”。然而，专家学者们极为同意。

“曾任小米的公司全球性安全性首席软件总工程师的 Cher Scarlett 说，一旦用户信息被搜集到格鲁吉亚应用程序上，Yandex 就有法律责任根据当地法规将其递交给政府。其他专家学者说，Yandex 搜集的那种原始数据库可以用来识别用户。”

这对安全性和恶意的影响也许是巨大的。

“在装上了 AppMetrica 的技术的发展程序中会，有游戏、谣言技术的发展、位置构建工具和数百个虚拟专用因特网工具，旨在让人们在不被追踪的情况下浏览因特网。其中会有七个虚拟因特网是除此以外为阿塞拜疆人制作者的。根据技术的发展程序情报部门 Appfigures 的原始数据，包涵 AppMetrica SDK 的技术的发展程序的总装上使用量为数亿。”

我们不太可能从回避小米 App 跟踪透明度恶意尽快的试图中会了解到，大使用量听大大的无害的原始数据可以被组合成数字签名，从而与个人设备联系大大的。网站运用于的方法也可以被技术的发展程序的 API 运用于。