Dans ce contexte Edwards a analysé le code de Yandax tout en participant à une campagne d’audit d’applications. Ses découvertes ont ensuite été vérifiées par quatre experts indépendants qui ont effectué des tests pour le Financial Times. La société a confirmé qu’elle collectait les appareils, les réseaux et les adresses IP des utilisateurs de smartphones et stockait les données sur des serveurs en Russie et en Finlande, selon l’article. Ils ont également admis qu’il était possible de suivre quelqu’un sur la base de ces données, mais ont également déclaré que l’entreprise ne pouvait pas faire quelque chose comme ça. Sur les millions d’applications disponibles pour les utilisateurs, environ 52 000 d’entre elles contiennent le SDK de Yandax. Ce SDK peut également être gratuit pour ceux qui décident de créer leurs propres applications, mais en retour, les développeurs veulent les données de l’utilisateur, selon le site Web. Les applications pour les jeux, la messagerie, les outils de localisation et les VPN peuvent contenir ce SDK. Même les applications spécialement conçues pour les Ukrainiens l’ont. Beaucoup s’inquiètent du risque accru pour la sécurité de ces personnes en particulier. La société a déclaré que son SDK fonctionne de manière similaire à Firebase de Google, où les données des utilisateurs ne sont collectées qu’après le consentement de l’utilisateur, selon le site Web. Cependant, leur SDK n’a pas à demander l’autorisation de l’utilisateur pour suivre l’emplacement, c’est à un développeur, qui n’a pas à inclure cette fonctionnalité si aucune loi ne l’exige. Pour voir si les applications de votre téléphone disposent de ces fonctionnalités, vérifiez auprès du développeur si son application utilise le SDK AppMetrica. Il est également conseillé de ne pas installer d’applications suspectes sur votre téléphone, même si elles proviennent d’une source fiable.
Nous payons pour vos histoires !
Avez-vous une histoire pour l’équipe The US Sun ?