ACM通信

ACM TechNews

手机应用程序的数据收集代码将用户数据发送给“俄罗斯的谷歌”

由Ars Technica
2022年4月4日
评论

作为非营利组织Me2B联盟(Me2B Alliance)应用程序审计活动的一部分，研究员扎克·爱德华兹(Zach Edwards)发现，被称为“俄罗斯谷歌”的Yandex在运行苹果iOS和谷歌Android系统的移动设备的应用程序中嵌入了代码，允许数据发送到俄罗斯的服务器。

数亿消费者使用的5.2万个应用程序中发现了该软件。

爱德华兹说:“AppMetrica SDK(软件开发工具包)声称可以提供适当的服务，与此同时，它还向莫斯科的家中提供深度入侵的元数据细节，可以用来在网站和应用程序中跟踪人们。”

AppMetrica的应用包括游戏、消息应用、位置共享工具和虚拟专用网。

Yandex表示，其SDK与谷歌Firebase等国际同行“运作方式相同”，只有在应用程序通过Android和iOS应用程序“获得用户同意”后才会收集数据。

从Ars Technica
查看全文

版权所有©2022SmithBucklin美国华盛顿特区

---

没有发现记录