1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 Yandex被指从数千款iPhone与Android应用中收集用户数据

本帖由 漂亮的石头2022-03-30 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,204
    赞:
    47
    《金融时报》援引研究员 Zach Edwards 的工作结果称:俄罗斯科技巨头 Yandex 通过数千款应用,收集了数百万 Android 与 iPhone 用户的数据。与曾经引发唇枪舌剑的 Google 和 Facebook 数据收集事件一样,Yandex 用户也很担心这些数据会被企业用于追踪目的。

    [​IMG]

    (截图 via Google Play)​

    据悉,Edwards 在分析审查 Me2B Alliance 的应用程序活动时,发现了 Yandex SDK 相关的代码,然后四位独立专家对此展开了测试。

    Yandex 方面证实,该公司确有从iPhone/ Android 用户那里收集设备、网络、以及 IP 地址相关的信息,并将其存储在芬兰和俄罗斯等地的服务器上。

    不过该公司辩称,这些元数据“非常有限”、且并未特别针对个别用户而进行收集 —— 即便从理论上来说,Yandex 确有能力精准定位到个人,但该公司并不会这么做。

    [​IMG]

    报告称,拥有数亿用户的大约 5.2 万款 App,都有内置帮助开发者获取应用统计数据的 Yandex SDK 。

    与其它厂商(比如 Google Firebase)的软件开发套件一样,Yandex SDK 也可免费提供,前提是开发者同意向这家科技巨头共享用户数据。

    《泰晤士报》指出,这类集成 Yandex SDK 的 iPhone / Android 应用程序,涵盖了游戏、消息、定位、甚至虚拟专用网等广泛的类别,或给某些用户带来较大的隐私泄露隐患。

    [​IMG]

    对于外界的质疑,Yandex 回应称,其指导意见是必须获得用户的许可,相关 App 才能够开始收集用户数据,但决定权仍在开发者手中 —— 尤其在面对强制性法律条款的情况下。

    对于 iPhone 用户来说,苹果的隐私透明度工作算得上是行业标杆,所以大家可以相对放宽心。遗憾的是,Google Android 暂时还缺乏这方面的保护措施。

    最后还是老生常谈的话题 —— 对于普通用户来说,还请确保在日常工作生活中,养成不随意安装来源可疑的应用程序的良好习惯。
     
正在加载...