La plus grande soci\u00e9t\u00e9 Internet de Russie a int\u00e9gr\u00e9 du code dans des applications trouv\u00e9es sur des appareils mobiles qui permet d’envoyer des informations sur des millions d’utilisateurs \u00e0 des serveurs situ\u00e9s dans son pays d’origine.<\/p>\n
La r\u00e9v\u00e9lation concerne un logiciel cr\u00e9\u00e9 par Yandex qui permet aux d\u00e9veloppeurs de cr\u00e9er des applications pour les appareils ex\u00e9cutant iOS d’Apple et Android de Google, des syst\u00e8mes qui ex\u00e9cutent la grande majorit\u00e9 des smartphones du monde.<\/p>\n
Yandex collecte les donn\u00e9es des utilisateurs r\u00e9colt\u00e9es sur les mobiles, avant d’envoyer les informations aux serveurs en Russie. Les chercheurs ont fait part de leurs inqui\u00e9tudes quant au fait que les m\u00eames \u00ab\u00a0m\u00e9tadonn\u00e9es\u00a0\u00bb pourraient ensuite \u00eatre consult\u00e9es par le Kremlin et utilis\u00e9es pour suivre les personnes via leurs t\u00e9l\u00e9phones portables.<\/p>\n
Le chercheur Zach Edwards a fait la d\u00e9couverte du code de Yandex dans le cadre d’une campagne d’audit d’applications pour Me2B Alliance, une organisation \u00e0 but non lucratif. Quatre experts ind\u00e9pendants ont effectu\u00e9 des tests pour le Financial Times afin de v\u00e9rifier son travail. <\/p>\n
Yandex a reconnu que son logiciel collecte des informations sur “l’appareil, le r\u00e9seau et l’adresse IP” qui sont stock\u00e9es “\u00e0 la fois en Finlande et en Russie”, mais il a qualifi\u00e9 ces donn\u00e9es de “non personnalis\u00e9es et tr\u00e8s limit\u00e9es”. Il a ajout\u00e9 : “Bien que th\u00e9oriquement possible, il est en pratique extr\u00eamement difficile d’identifier les utilisateurs uniquement sur la base des informations collect\u00e9es. Yandex ne peut certainement pas faire cela.<\/p>\n
Les r\u00e9v\u00e9lations surviennent \u00e0 un moment critique pour Yandex, souvent appel\u00e9 “Google de la Russie”, qui a longtemps tent\u00e9 de tracer une voie ind\u00e9pendante sans tomber sous le coup du d\u00e9sir du pr\u00e9sident russe Vladimir Poutine de mieux contr\u00f4ler Internet. <\/p>\n
La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 avoir suivi un processus interne “tr\u00e8s strict” lorsqu’elle traitait avec les gouvernements\u00a0: “Toute demande qui ne respecte pas toutes les exigences proc\u00e9durales et l\u00e9gales pertinentes est rejet\u00e9e”.<\/p>\n
Mais Cher Scarlett, anciennement ing\u00e9nieur logiciel principal en s\u00e9curit\u00e9 mondiale chez Apple, a d\u00e9clar\u00e9 qu’une fois les informations des utilisateurs collect\u00e9es sur les serveurs russes, Yandex pourrait \u00eatre oblig\u00e9 de les soumettre au gouvernement en vertu des lois locales. D’autres experts ont d\u00e9clar\u00e9 que les m\u00e9tadonn\u00e9es du type collect\u00e9es par Yandex pourraient \u00eatre utilis\u00e9es pour identifier les utilisateurs.<\/p>\n
Ron Wyden, pr\u00e9sident de la commission des finances du S\u00e9nat am\u00e9ricain et l’un des architectes de la r\u00e9glementation am\u00e9ricaine de l’internet, a vivement critiqu\u00e9 Google et Apple pour ne pas en faire assez pour s\u00e9curiser les smartphones du logiciel Yandex, qui a trouv\u00e9 son chemin vers 52 000 applications atteignant des centaines de millions des consommateurs.<\/p>\n
“Ces applications extraient des donn\u00e9es priv\u00e9es et sensibles des applications de votre t\u00e9l\u00e9phone, mena\u00e7ant la s\u00e9curit\u00e9 nationale des \u00c9tats-Unis et la vie priv\u00e9e des Am\u00e9ricains et d’autres personnes dans le monde”, a-t-il d\u00e9clar\u00e9.<\/p>\n
Yandex est consid\u00e9r\u00e9 comme un g\u00e9ant mondial de la technologie et est cot\u00e9 \u00e0 la Bourse de New York et d\u00e9tenu majoritairement par des fonds am\u00e9ricains. Elle est constitu\u00e9e \u00e0 Amsterdam et le fondateur Arkady Volozh vit en Isra\u00ebl. En 2019, la soci\u00e9t\u00e9 a conclu un accord avec le gouvernement russe, codifiant une structure qui garantit que Moscou peut intervenir sur certaines questions telles que les acquisitions \u00e9trang\u00e8res sans contr\u00f4le des op\u00e9rations quotidiennes.<\/p>\n \t\t\t\tArkady Volozh, fondateur de Yandex \u00a9 Andrey Rudakov\/Bloomberg L’invasion de l’Ukraine a bris\u00e9 ses ambitions internationales, fait chuter le cours de ses actions et certains partenaires occidentaux ont coup\u00e9 les ponts. Le directeur ex\u00e9cutif de la soci\u00e9t\u00e9, Tigran Khudaverdyan, a d\u00e9missionn\u00e9 la semaine derni\u00e8re apr\u00e8s avoir \u00e9t\u00e9 vis\u00e9 par des sanctions europ\u00e9ennes visant \u00e0 frapper les actifs d’hommes d’affaires consid\u00e9r\u00e9s comme proches du Kremlin.<\/p>\n Yandex propose un logiciel sous la forme d’un kit de d\u00e9veloppement logiciel, ou SDK, appel\u00e9 “AppMetrica”. Les SDK sont des blocs de construction utilis\u00e9s par les d\u00e9veloppeurs pour cr\u00e9er des applications. Le SDK Google Maps, par exemple, permet aux applications d’int\u00e9grer des fonctions de cartographie plut\u00f4t que de cr\u00e9er cette fonctionnalit\u00e9 \u00e0 partir de z\u00e9ro. De nombreux SDK sont propos\u00e9s “gratuitement” en \u00e9change d’un acc\u00e8s aux donn\u00e9es des utilisateurs qui facilitent la publicit\u00e9 cibl\u00e9e.<\/p>\n Parmi les applications sur lesquelles AppMetrica est install\u00e9 figurent des jeux, des applications de messagerie, des outils de partage de position et des centaines de r\u00e9seaux priv\u00e9s virtuels, des outils con\u00e7us pour permettre aux utilisateurs de naviguer sur le Web sans \u00eatre suivis. Sept des VPN sont con\u00e7us sp\u00e9cifiquement pour un public ukrainien. Le nombre total d’installations d’applications qui incluent le SDK AppMetrica se compte en centaines de millions, selon Appfigures, un groupe d’intelligence d’applications.<\/p>\n “Le SDK AppMetrica pr\u00e9tend fournir des services appropri\u00e9s, tout en t\u00e9l\u00e9phonant \u00e0 Moscou avec des d\u00e9tails de m\u00e9tadonn\u00e9es profond\u00e9ment invasifs qui peuvent \u00eatre utilis\u00e9s pour suivre les personnes sur des sites Web et des applications”, a d\u00e9clar\u00e9 Edwards, le chercheur.<\/p>\n “Pour les personnes pr\u00e9sentant un profil de menace \u00e9lev\u00e9 ou occupant des postes de haut niveau, l’utilisation d’applications qui envoient ces donn\u00e9es \u00e0 Moscou est dangereuse et peut potentiellement conduire \u00e0 des attaques sur les r\u00e9seaux domestiques ou \u00e0 d’autres formes de surveillance num\u00e9rique.”<\/p>\n Le s\u00e9nateur Wyden a ajout\u00e9 : \u00ab Apple et Google soutiennent que leur contr\u00f4le quasi monopolistique sur leurs magasins d’applications est n\u00e9cessaire pour assurer la s\u00e9curit\u00e9 des consommateurs. Chaque jour o\u00f9 des applications construites \u00e0 partir du SDK russe Yandex restent dans ces magasins est une preuve suppl\u00e9mentaire que la s\u00e9curit\u00e9 des consommateurs qu’elles pr\u00e9tendent offrir est une illusion.<\/p>\n \t\t\t\tYandex est souvent appel\u00e9 \u00ab\u00a0Google de la Russie\u00a0\u00bb \u00a9 Andrey Rudakov\/Bloomberg Yandex a d\u00e9fendu l’utilisation de son SDK, affirmant qu’il “fonctionne de la m\u00eame mani\u00e8re que ses homologues internationaux”, dont Google Firebase, pr\u00e9sent dans plus de 2 millions d’applications Android. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu’elle ne collecte des donn\u00e9es qu’apr\u00e8s que l’application a re\u00e7u le consentement des utilisateurs via les applications Android et iOS. “Nous informons les d\u00e9veloppeurs du fonctionnement d’AppMetrica et ils sont oblig\u00e9s, si la loi l’exige, d’obtenir le consentement de leurs utilisateurs”, a ajout\u00e9 Yandex.<\/p>\n La soci\u00e9t\u00e9 a \u00e9galement d\u00e9clar\u00e9: “Nous n’avons jamais fourni d’informations sur les utilisateurs d’applications sur lesquelles AppMetrica est install\u00e9, et on ne nous a jamais demand\u00e9 de le faire.” <\/p>\n De m\u00eame, Apple a d\u00e9clar\u00e9 qu’AppMetrica ne pouvait pas acc\u00e9der sans discernement aux donn\u00e9es des utilisateurs, car le SDK n\u00e9cessite un consentement.<\/p>\n Patrick Jackson, directeur de la technologie chez Disconnect, un d\u00e9veloppeur d’outils de confidentialit\u00e9 num\u00e9rique, explique que la raison pour laquelle les SDK peuvent pr\u00e9senter un risque est pr\u00e9cis\u00e9ment parce qu’ils ne demandent pas d’autorisation. Au lieu de cela, ils “s’appuient sur les autorisations que vous, l’utilisateur, avez accord\u00e9es \u00e0 l’application”, a-t-il d\u00e9clar\u00e9.<\/p>\n Google a reconnu qu’il avait encore du travail \u00e0 faire pour assurer la transparence des utilisateurs sur les SDK utilis\u00e9s pour cr\u00e9er des applications et a d\u00e9clar\u00e9 qu’il m\u00e8nerait une enqu\u00eate sur la base des conclusions pr\u00e9sent\u00e9es par le FT.<\/p>\n
\n\t\t\t<\/figcaption><\/figure>\n![\"Un](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/03\/1648549668_980_La-collecte-de-donnees-du-geant-russe-de-la-technologie.jpg\")
\n\t\t\t<\/figcaption><\/figure>\n