La compa\u00f1\u00eda de Internet m\u00e1s grande de Rusia ha integrado un c\u00f3digo en las aplicaciones que se encuentran en los dispositivos m\u00f3viles que permite enviar informaci\u00f3n sobre millones de usuarios a servidores ubicados en su pa\u00eds de origen.<\/p>\n
La revelaci\u00f3n se relaciona con el software creado por Yandex que permite a los desarrolladores crear aplicaciones para dispositivos que ejecutan iOS de Apple y Android de Google, sistemas que ejecutan la gran mayor\u00eda de los tel\u00e9fonos inteligentes del mundo.<\/p>\n
Yandex recopila los datos de los usuarios extra\u00eddos de los m\u00f3viles antes de enviar la informaci\u00f3n a los servidores en Rusia. Los investigadores han expresado su preocupaci\u00f3n de que el Kremlin pueda acceder a los mismos “metadatos” y usarlos para rastrear a las personas a trav\u00e9s de sus tel\u00e9fonos m\u00f3viles.<\/p>\n
El investigador Zach Edwards descubri\u00f3 por primera vez el c\u00f3digo de Yandex como parte de una campa\u00f1a de auditor\u00eda de aplicaciones para Me2B Alliance, una organizaci\u00f3n sin fines de lucro. Cuatro expertos independientes realizaron pruebas para el Financial Times para verificar su trabajo. <\/p>\n
Yandex ha reconocido que su software recopila informaci\u00f3n de “dispositivo, red y direcci\u00f3n IP” que se almacena “tanto en Finlandia como en Rusia”, pero llam\u00f3 a esta informaci\u00f3n “no personalizada y muy limitada”. Agreg\u00f3: \u201cAunque te\u00f3ricamente es posible, en la pr\u00e1ctica es extremadamente dif\u00edcil identificar a los usuarios bas\u00e1ndose \u00fanicamente en la informaci\u00f3n recopilada. Yandex definitivamente no puede hacer esto\u201d.<\/p>\n
Las revelaciones llegan en un momento cr\u00edtico para Yandex, a menudo conocida como “Google de Rusia”, que durante mucho tiempo ha intentado trazar un camino independiente sin caer en el deseo del presidente ruso Vladimir Putin de tener un mayor control de Internet. <\/p>\n
La compa\u00f1\u00eda dijo que sigui\u00f3 un proceso interno “muy estricto” al tratar con los gobiernos: “Cualquier solicitud que no cumpla con todos los requisitos procesales y legales relevantes es rechazada”.<\/p>\n
Pero Cher Scarlett, ex ingeniera principal de software en seguridad global en Apple, dijo que una vez que la informaci\u00f3n del usuario se recopila en los servidores rusos, Yandex podr\u00eda verse obligada a enviarla al gobierno seg\u00fan las leyes locales. Otros expertos dijeron que los metadatos del tipo recopilados por Yandex podr\u00edan usarse para identificar a los usuarios.<\/p>\n
Ron Wyden, presidente del comit\u00e9 de finanzas del Senado de EE. UU. y uno de los art\u00edfices de la regulaci\u00f3n de Internet en EE. UU., critic\u00f3 duramente a Google y Apple por no hacer lo suficiente para proteger los tel\u00e9fonos inteligentes del software Yandex, que se ha abierto camino en 52 000 aplicaciones que llegan a cientos de millones. de los consumidores<\/p>\n
\u201cEstas aplicaciones extraen datos privados y confidenciales de las aplicaciones de su tel\u00e9fono, lo que amenaza la seguridad nacional de EE. UU. y la privacidad de los estadounidenses y otras personas en todo el mundo\u201d, dijo.<\/p>\n
Yandex se considera un gigante tecnol\u00f3gico mundial y cotiza en la Bolsa de Valores de Nueva York y es propiedad mayoritaria de fondos estadounidenses. Se incorpora en Amsterdam y el fundador Arkady Volozh vive en Israel. En 2019, la empresa lleg\u00f3 a un acuerdo con el gobierno ruso, codificando una estructura que asegura que Mosc\u00fa pueda intervenir en algunos temas como adquisiciones extranjeras sin control de las operaciones del d\u00eda a d\u00eda.<\/p>\n \t\t\t\tArkady Volozh, fundador de Yandex \u00a9 Andrey Rudakov\/Bloomberg La invasi\u00f3n de Ucrania ha hecho a\u00f1icos sus ambiciones internacionales, golpeado el precio de sus acciones y algunos socios occidentales han cortado los lazos. El director ejecutivo de la compa\u00f1\u00eda, Tigran Khudaverdyan, renunci\u00f3 la semana pasada luego de ser objeto de sanciones de la UE dise\u00f1adas para afectar los activos de empresarios considerados cercanos al Kremlin.<\/p>\n Yandex tiene software en forma de kit de desarrollo de software, o SDK, llamado “AppMetrica”. Los SDK son bloques de construcci\u00f3n utilizados por los desarrolladores para crear aplicaciones. El SDK de Google Maps, por ejemplo, permite que las aplicaciones integren funciones de mapeo en lugar de crear esa funcionalidad desde cero. Muchos SDK se ofrecen de forma “gratuita” a cambio del acceso a los datos del usuario que ayudan a la publicidad dirigida.<\/p>\n Entre las aplicaciones con AppMetrica instalada se encuentran juegos, aplicaciones de mensajer\u00eda, herramientas para compartir la ubicaci\u00f3n y cientos de redes privadas virtuales, herramientas dise\u00f1adas para permitir que las personas naveguen por la web sin ser rastreadas. Siete de las VPN est\u00e1n dise\u00f1adas espec\u00edficamente para una audiencia ucraniana. Las instalaciones totales de aplicaciones que incluyen el SDK de AppMetrica ascienden a cientos de millones, seg\u00fan Appfigures, un grupo de inteligencia de aplicaciones.<\/p>\n \u201cEl SDK de AppMetrica afirma brindar servicios apropiados, todo mientras llama a Mosc\u00fa con detalles de metadatos profundamente invasivos que se pueden usar para rastrear personas a trav\u00e9s de sitios web y aplicaciones\u201d, dijo Edwards, el investigador.<\/p>\n \u201cPara las personas con un perfil de alta amenaza o que trabajan en trabajos de alto perfil, el uso de aplicaciones que env\u00edan estos datos a Mosc\u00fa es peligroso y puede generar ataques a las redes dom\u00e9sticas u otras formas de vigilancia digital\u201d.<\/p>\n El senador Wyden agreg\u00f3: \u201cApple y Google sostienen que su control de tipo monopol\u00edstico sobre sus tiendas de aplicaciones es necesario para mantener seguros a los consumidores. Cada d\u00eda que las aplicaciones creadas a partir del Yandex SDK ruso permanecen en esas tiendas es una prueba m\u00e1s de que la seguridad del consumidor que dicen ofrecer es una ilusi\u00f3n\u201d.<\/p>\n \t\t\t\tYandex a menudo se conoce como el ‘Google de Rusia’ \u00a9 Andrey Rudakov\/Bloomberg Yandex defendi\u00f3 el uso de su SDK y dijo que “funciona de la misma manera que sus pares internacionales”, incluido Google Firebase, que se encuentra en m\u00e1s de 2 millones de aplicaciones de Android. La compa\u00f1\u00eda ha dicho que recopila datos solo “despu\u00e9s de que la aplicaci\u00f3n recibe el consentimiento de los usuarios” a trav\u00e9s de las aplicaciones de Android e iOS. \u201cInformamos a los desarrolladores sobre el funcionamiento de AppMetrica y est\u00e1n obligados, si as\u00ed lo exige la ley, a obtener el consentimiento de sus usuarios\u201d, agreg\u00f3 Yandex.<\/p>\n De manera similar, Apple dijo que AppMetrica no pod\u00eda acceder indiscriminadamente a los datos del usuario, porque el SDK requiere consentimiento.<\/p>\n Patrick Jackson, director de tecnolog\u00eda de Disconnect, un desarrollador de herramientas de privacidad digital, dice que la raz\u00f3n por la que los SDK pueden representar un riesgo es precisamente porque no piden permiso. En cambio, “se aprovechan de los permisos que usted, el usuario, le ha dado a la aplicaci\u00f3n”, dijo.<\/p>\n Google reconoci\u00f3 que ten\u00eda m\u00e1s trabajo por hacer para proporcionar transparencia a los usuarios sobre qu\u00e9 SDK se utilizan para crear aplicaciones y dijo que realizar\u00eda una investigaci\u00f3n basada en los hallazgos presentados por el FT.<\/p>\n Algunos desarrolladores de aplicaciones han comenzado a eliminar AppMetrica de sus aplicaciones luego de la invasi\u00f3n rusa de Ucrania. \u201cTomamos la decisi\u00f3n de dejar de usar los servicios de propiedad rusa cuando comenz\u00f3 la guerra\u201d, dijo un portavoz de Gismart, que fabrica docenas de juegos con AppMetrica instalada.<\/p>\n Opera, un navegador web popular con una VPN incorporada, tambi\u00e9n dijo que desactiv\u00f3 el SDK a partir del 15 de febrero, “en preparaci\u00f3n para su eliminaci\u00f3n total”. No dio una raz\u00f3n m\u00e1s all\u00e1 de decir “cambiamos a nuestra propia plataforma de publicidad”.<\/p>\n Por el contrario, m\u00e1s de 2000 aplicaciones han agregado el SDK de AppMetrica desde la invasi\u00f3n de Ucrania, incluidas varias que parecen dise\u00f1adas para rastrear a los usuarios ucranianos.<\/p>\n “Llamar a Ucrania”, por ejemplo, es un “mensajero gratuito para ucranianos” que se lanz\u00f3 en Play Store el 10 de marzo con la bandera azul y amarilla como \u00edcono. Una vez descargada, la aplicaci\u00f3n puede ver la identidad de un usuario y leer sus contactos. El desarrollador incluye una direcci\u00f3n de correo electr\u00f3nico ficticia: “help.service@internet.ru”.<\/p>\n Cher Scarlett dijo que era preocupante que AppMetrica se instalara en 21 aplicaciones VPN solo en los \u00faltimos 30 d\u00edas. \u201cEst\u00e1s tratando de ser proactivo para estar m\u00e1s seguro\u201d, agreg\u00f3, \u201cpero en realidad te vuelves m\u00e1s vulnerable\u201d.<\/p>\n<\/div>\n
\n\t\t\t<\/figcaption><\/figure>\n![\"Un](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/03\/1648530429_257_La-recoleccion-de-datos-del-gigante-tecnologico-ruso-plantea-preocupaciones.jpg\")
\n\t\t\t<\/figcaption><\/figure>\n