El código de recolección de datos en las aplicaciones móviles envía los datos del usuario al

Kirill Kudryavtsev | imágenes falsas

La compañía de Internet más grande de Rusia tiene un código integrado en las aplicaciones que se encuentran en los dispositivos móviles, lo que permite enviar información sobre millones de usuarios a los servidores de su país de origen.

La revelación se relaciona con el software desarrollado por Yandex que permite a los desarrolladores crear aplicaciones para dispositivos que ejecutan iOS de Apple y Android de Google, sistemas que ejecutan la gran mayoría de los teléfonos inteligentes del mundo.

Yandex recopila datos de usuarios recopilados de teléfonos móviles antes de enviar la información a servidores en Rusia. Los investigadores han expresado su preocupación de que el Kremlin pueda recuperar los mismos «metadatos» y usarlos para rastrear a las personas a través de sus teléfonos celulares.

El investigador Zach Edwards descubrió por primera vez el código de Yandex como parte de una campaña de auditoría de aplicaciones para Me2B Alliance, una organización sin fines de lucro. Cuatro expertos independientes realizaron pruebas para el Financial Times para verificar su trabajo.

Yandex ha reconocido que su software recopila información de «dispositivo, red y dirección IP» almacenada «tanto en Finlandia como en Rusia», pero calificó estos datos como «no personalizados y muy limitados». Agregó: «Si bien es teóricamente posible, en la práctica es extremadamente difícil identificar a los usuarios únicamente a partir de dicha información agregada. Yandex definitivamente no puede”.

Las revelaciones llegan en un momento crítico para Yandex, a menudo denominado «Google de Rusia», que durante mucho tiempo ha buscado trazar un camino independiente sin chocar con el deseo del presidente ruso, Vladimir Putin, de tener un mayor control de Internet.

La compañía dijo que sigue un proceso interno «muy estricto» cuando trata con los gobiernos: «Cualquier solicitud que no cumpla con todos los requisitos procesales y legales relevantes será rechazada».

Pero Cher Scarlett, ex ingeniera sénior de software para seguridad global de Apple, dijo que una vez que se recopila la información del usuario en los servidores rusos, es posible que Yandex deba enviarla al gobierno según las leyes locales. Otros expertos dijeron que los metadatos recopilados por Yandex podrían usarse para identificar a los usuarios.

Ron Wyden, presidente del Comité del Tesoro del Senado de EE. UU. y uno de los artífices de la regulación de Internet en EE. UU., ha criticado severamente a Google y Apple por no hacer lo suficiente para proteger los teléfonos inteligentes del software Yandex, que se ha abierto paso en 52.000 aplicaciones, que llegan a cientos. de millones de consumidores.

“Estas aplicaciones extraen datos privados y confidenciales de las aplicaciones de su teléfono y amenazan la seguridad nacional de EE. UU. y la privacidad de los estadounidenses y de otras personas en todo el mundo”, dijo.

Yandex se considera un gigante tecnológico mundial y cotiza en la Bolsa de Valores de Nueva York y es propiedad mayoritaria de fondos estadounidenses. Está registrado en Amsterdam y el fundador Arkady Volozh vive en Israel. En 2019, la empresa llegó a un acuerdo con el gobierno ruso y codificó una estructura que garantiza que Moscú pueda intervenir en algunos temas, como las adquisiciones extranjeras, sin controlar las operaciones del día a día.

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí