Kirill Kudryavtsev | imágenes falsas
La compañía de Internet más grande de Rusia ha integrado un código en las aplicaciones que se encuentran en los dispositivos móviles que permite enviar información sobre millones de usuarios a servidores ubicados en su país de origen.
La revelación se relaciona con el software creado por Yandex que permite a los desarrolladores crear aplicaciones para dispositivos que ejecutan iOS de Apple y Android de Google, sistemas que ejecutan la gran mayoría de los teléfonos inteligentes del mundo.
Yandex recopila datos de usuarios recopilados de teléfonos móviles antes de enviar la información a servidores en Rusia. Los investigadores han expresado su preocupación de que el Kremlin pueda acceder a los mismos “metadatos” y usarlos para rastrear a las personas a través de sus teléfonos móviles.
El investigador Zach Edwards descubrió por primera vez el código de Yandex como parte de una campaña de auditoría de aplicaciones para Me2B Alliance, una organización sin fines de lucro. Cuatro expertos independientes realizaron pruebas para el Financial Times para verificar su trabajo.
Yandex ha reconocido que su software recopila información de “dispositivo, red y dirección IP” que se almacena “tanto en Finlandia como en Rusia”, pero llamó a esta información “no personalizada y muy limitada”. Agregó: “Aunque teóricamente es posible, en la práctica es extremadamente difícil identificar a los usuarios basándose únicamente en la información recopilada. Yandex definitivamente no puede hacer esto”.
Las revelaciones llegan en un momento crítico para Yandex, a menudo conocida como “Google de Rusia”, que durante mucho tiempo ha intentado trazar un camino independiente sin caer en el deseo del presidente ruso Vladimir Putin de tener un mayor control de Internet.
La compañía dijo que siguió un proceso interno “muy estricto” al tratar con los gobiernos: “Cualquier solicitud que no cumpla con todos los requisitos procesales y legales relevantes es rechazada”.
Pero Cher Scarlett, ex ingeniera de software principal en seguridad global en Apple, dijo que una vez que la información del usuario se recopila en los servidores rusos, Yandex podría verse obligada a enviarla al gobierno según las leyes locales. Otros expertos dijeron que los metadatos del tipo recopilados por Yandex podrían usarse para identificar a los usuarios.
Ron Wyden, presidente del comité de finanzas del Senado de EE. UU. y uno de los artífices de la regulación de Internet de EE. UU., criticó duramente a Google y Apple por no hacer lo suficiente para proteger los teléfonos inteligentes del software Yandex, que ha encontrado su camino en 52,000 aplicaciones que llegan a cientos de millones de consumidores
“Estas aplicaciones extraen datos privados y confidenciales de las aplicaciones de su teléfono, lo que amenaza la seguridad nacional de EE. UU. y la privacidad de los estadounidenses y otras personas en todo el mundo”, dijo.
Yandex se considera un gigante tecnológico mundial y cotiza en la Bolsa de Valores de Nueva York y es propiedad mayoritaria de fondos estadounidenses. Está incorporada en Amsterdam y el fundador Arkady Volozh vive en Israel. En 2019, la empresa llegó a un acuerdo con el gobierno ruso, codificando una estructura que asegura que Moscú pueda intervenir en algunos temas como adquisiciones extranjeras sin control de las operaciones del día a día.