Jutaan pengguna Android dan iPhone telah diperingatkan bahwa mesin pencari Rusia Yandax dapat memanen data mereka

Jutaan pengguna Android dan iPhone telah diperingatkan bahwa mesin pencari Rusia Yandax dapat memanen data mereka

JUTAAN pengguna Android dan iPhone telah diperingatkan bahwa mesin pencari Rusia Yandax dapat mengumpulkan data mereka.

Banyak orang khawatir data ini dibagikan kepada pemerintah Rusia karena ketegangan meningkat antara Rusia dan AS.

2

Pengguna iPhone berpotensi membatasi pelacakan, karena Apple mengharuskan pengembang untuk meminta izin pelacakan kepada penggunaKredit: Getty
Foto: logo Yandax

2

Foto: logo YandaxKredit: Yandax

Invasi Rusia ke Ukraina mendorong AS dan negara-negara Barat lainnya untuk mencabut sanksi yang belum pernah terjadi sebelumnya terhadap negara tersebut.

Perusahaan juga menangguhkan atau menghentikan bisnis di Rusia sebagai cara untuk memprotes invasi.

Dengan latar belakang tersebut, salah satu perusahaan pencari internet Rusia, Yandax, memiliki kemampuan untuk mengumpulkan data pengguna di seluruh dunia. BGR.com

Banyak yang khawatir bahwa perusahaan dapat menggunakan data tersebut untuk melacak orang atau menyerahkannya kepada pemerintah Rusia dan agen mata-matanya, tambahnya.

Pengguna yang tidak menggunakan layanan Yandax secara langsung juga berisiko.

Hanya dengan mengunduh salah satu dari ribuan aplikasi yang menggunakan SDK Yandax, data diduga dapat dikumpulkan tanpa sepengetahuan Anda.

Akronim SDK adalah kependekan dari kit pengembang perangkat lunak, menurut IBM.com

Peneliti Zach Edwards pertama kali menemukan praktik pengumpulan data. Edwards menganalisis kode Yandax saat berpartisipasi dalam kampanye audit perangkat lunak.

Penemuannya kemudian diperiksa oleh empat ahli independen yang melakukan tes untuk Waktu Keuangan.

Perusahaan memang mengonfirmasi bahwa mereka mengumpulkan perangkat, jaringan, dan alamat IP dari pengguna ponsel cerdas dan menyimpan data di server di Rusia dan Finlandia, menurut artikel tersebut.

Mereka juga mengakui bahwa seseorang dapat dilacak berdasarkan data ini, tetapi juga mengatakan bahwa perusahaan tidak dapat melakukan hal seperti itu.

Dari jutaan aplikasi yang tersedia untuk pengguna, sekitar 52.000 di antaranya berisi SDK Yandax.

SDK ini juga gratis bagi mereka yang memutuskan untuk membangun aplikasi mereka sendiri, tetapi sebagai imbalannya, pengembang menginginkan data pengguna, menurut situs tersebut.

Aplikasi untuk game, perpesanan, alat lokasi, dan VPN mungkin berisi SDK ini.

Bahkan aplikasi yang diputuskan khusus untuk orang Ukraina memilikinya.

Banyak yang khawatir dengan peningkatan risiko keamanan terutama bagi individu tersebut.

Perusahaan menyatakan bahwa SDK-nya berfungsi mirip dengan Google Firebase, di mana data pengguna dikumpulkan hanya setelah pengguna menyetujui, menurut situs web.

Namun, SDK mereka tidak perlu meminta izin pengguna untuk melacak lokasi, itu terserah pengembang, yang tidak perlu menyertakan fitur tersebut jika tidak ada undang-undang yang mewajibkannya.

Pengguna Netflix yang baru menyadari bahwa tombol tersembunyi membuka fasilitas gratis - cara menemukannya
Ibu tertawa terbahak-bahak setelah penumpang pesawat pemarah menolak pindah tempat duduk

Untuk mengetahui apakah aplikasi di ponsel Anda memiliki fitur ini, hubungi pengembang untuk melihat apakah aplikasi mereka menggunakan SDK AppMetrica.

Disarankan juga untuk tidak menginstal aplikasi yang mencurigakan di ponsel Anda, meskipun itu berasal dari sumber tepercaya.

Kami membayar cerita Anda!

Punya cerita untuk tim The Sun?


Keluaran Sidney