MILLONES de usuarios de Android y iPhone han sido advertidos de que el motor de búsqueda ruso Yandax podría estar recopilando sus datos.
Mucha gente está preocupada por la divulgación de estos datos al gobierno ruso a medida que aumentan las tensiones entre Rusia y Estados Unidos.
La invasión rusa de Ucrania llevó a EE. UU. y otros países occidentales a mantener sanciones intactas contra ese país.
Las empresas también han suspendido o cesado sus operaciones en Rusia para protestar por la invasión.
En este contexto, uno de los buscadores de internet rusos, Yandax, puede recopilar datos de usuarios de todo el mundo, según BGR.com
A muchos les preocupa que la empresa pueda usar estos datos para rastrear personas o pasárselos al gobierno ruso y sus agencias de espionaje, agrega.
Los usuarios que no usan directamente los servicios de Yandax también están en riesgo.
Simplemente descargue una de las miles de aplicaciones que usan el SDK de Yandax para supuestamente recopilar datos sin su conocimiento.
Según IBM.com, el acrónimo SDK significa Software Developer Kit
El investigador Zach Edwards fue el primero en descubrir prácticas de recopilación de datos. Edwards analizó el código de Yandax mientras participaba en la campaña de auditoría de aplicaciones.
Luego, sus hallazgos fueron validados por cuatro expertos independientes que realizaron pruebas para The Financial Times.
Según el artículo, la empresa confirmó que recopila dispositivos, redes y direcciones IP de los usuarios de teléfonos inteligentes y almacena los datos en servidores en Rusia y Finlandia.
También admitieron que los datos podrían usarse para rastrear a alguien, pero también dijeron que la empresa no podría hacer algo como esto.
De los millones de aplicaciones disponibles para los usuarios, aproximadamente 52 000 incluyen Yandax SDK.
Este SDK también puede ser gratuito para aquellos que eligen crear sus propias aplicaciones pero, a cambio, los desarrolladores quieren datos del usuario, según el sitio web.
Las aplicaciones de juegos, la mensajería, las herramientas de ubicación y las VPN pueden incluir este SDK.
Incluso las aplicaciones que están diseñadas específicamente para los residentes de Ucrania lo tienen.
Muchas personas se preocupan por un mayor riesgo de seguridad, especialmente para estas personas.
La compañía dijo que su SDK funciona de manera similar a Firebase de Google, en el que los datos del usuario solo se recopilan con el consentimiento del usuario, según el sitio web.
Sin embargo, su SDK no necesita solicitar al usuario el permiso de seguimiento de ubicación, esto depende del desarrollador para no tener que incluir esta función si no lo exigen las regulaciones.
Para verificar si las aplicaciones en su teléfono tienen estas funciones, comuníquese con el desarrollador para ver si su aplicación usa el SDK de AppMetrica.
También se recomienda no instalar aplicaciones sospechosas en su teléfono, incluso si provienen de una fuente confiable.
¡Pagamos por tus historias!
¿Tienes una historia para The US Sun?