[Открытые данные, Законодательство в IT] Предустановка отечественного ПО или кто теперь следит за нами?

Автор Сообщение
news_bot ®

Стаж: 6 лет 9 месяцев
Сообщений: 27286

Создавать темы news_bot ® написал(а)
02-Апр-2021 11:31

Сегодня второе апреля и теперь уже можно серьёзно обсудить совсем нешуточное регулирование о предустановке отечественного ПО. Оно вступило в силу с 1-го апреля и уже начались публикации о том что производители предустанавливают приложения как неудаляемые (пример - Samsung).Если говорить про устройства на базе iPhone и Android, то списоквключает 16 приложений и вот по ним всем мы и пройдёмся и разберемся что с ними так или не так. А нашим помощником будет база данных Exodus Privacy с результатами выявления внешних трекеров в этих приложениях.Краткие выводы
  • Все коммерческие приложения обязательные к предустановке содержат трекеры используемые в рынке AdTech и передают сведения о действиях пользователей компаниям в других юрисдикциях.
  • Приложения передают сведения компания в юрисдикциях таких стран как: США, Германия, Индия, Израиль, Норвегия, Китай
  • Компании которым передаются сведения из приложения обязательных к предустановке включают: Google, Yahoo, Microsoft, Huawei, BitStadium, Facebook, InMobi, AppsFlyer, Schibsted, Upland, AOL, Unity, MixPanel, Adjust.
  • Регулятором в лице Минцифры и законодателями в лице Правительства РФ (инициатор закона) и ГД РФ (федеральный законодательный орган) не установлены требования по передачи персональных данных и отслеживания третьим сторонам и в другие юрисдикции.
  • В связи с тем что регулятор и законодатель обязали предустановку этих приложений на российские устройства и их установка не является добровольной, де-факто, они взяли на себя ответственность за передачу персональных данных граждан третьим лицам в юрисдикции других стран.
Я напомню наше предыдущее исследование по приватности государственных мобильных приложений, там есть пояснения о том что такое внешние трекеры и как всё это устроено и примеры слежки уже со стороны приложений созданных органами власти.ПриложенияExodus Privacy даёт возможность узнать по каждому приложению список трекеров который найден статическим анализом и данные по разрешениям которые это приложение запрашивает. Анализ разрешений для другого раза, а пока вот список трекеров по каждому приложению.ЯндексЯндекс.БраузерКод приложения для Android: com.yandex.browser (Google Play, Exodus Privacy).Версия 21.2.1.108 на 21 марта 2021 года включает следующие трекеры:
  • AppMetrica (Яндекс, Россия)
  • Facebook Ads (Facebook, США)
  • Facebook Login (Facebook, США)
  • Facebook Share (Facebook, США)
  • Flurry (Yahoo, США)
  • InMobi (InMobi, Индия)
  • Yandex Ad (Яндекс, Россия)
Поисковик «Яндекс»Код приложения для Android: ru.yandex.searchplugin (Google Play, Exodus Privacy).Версия 20.113 на 12 марта 2021 года включает следующие трекеры:
  • AppMetrica (Яндекс, Россия)
  • Facebook Ads (Facebook, США)
  • Facebook Login (Facebook, США)
  • Facebook Share (Facebook, США)
  • Flurry (Yahoo, США)
  • InMobi (InMobi, Индия)
  • Yandex Ad (Яндекс, Россия)
«Яндекс.Карты»Код приложения для Android: ru.yandex.searchplugin (Google Play, Exodus Privacy).Версия 10.3 на 20 марта 2021 года включает следующие трекеры:
  • AppMetrica (Яндекс, Россия)
  • Facebook Analytics (Facebook, США)
  • Facebook Login (Facebook, США)
  • Facebook Places (Facebook, США)
  • Facebook Share (Facebook, США)
  • Google Crashlytics (Google, США)
  • Schibsted (Schibsted, Норвегия)
«Яндекс.Диск»Код приложения для Android: ru.yandex.disk (Google Play, Exodus Privacy).Версия 4.79.0 на 12 марта 2021 года включает следующие трекеры:
  • AppMetrica (Яндекс, Россия)
  • Facebook Analytics (Facebook, США)
  • Facebook Login (Facebook, США)
  • Localytics (Upland, США)
  • Facebook Share (Facebook, США)
  • Yandex Ad (Яндекс, Россия)
Mail.ru«Почта Mail.ru»Код приложения для Android: ru.mail.mailapp (Google Play, Exodus Privacy).Версия @7F1100DD на 12 марта 2021 года включает следующие трекеры:
  • AppsFlyer (AppsFlyer, Израиль)
  • Facebook Ads (Facebook, США)
  • Facebook Analytics (Facebook, США)
  • Facebook Login (Facebook, США)
  • Facebook Places (Facebook, США)
  • Facebook Share (Facebook, США)
  • Flurry (Yahoo, США)
  • Google AdMob (Google, США)
  • Google Analytics (Google, США)
  • Google CrashLytics (Google, США)
  • Google Firebase Analytics (Google, США)
  • Google Tag Manager (Google, США)
  • HockeyApp (Microsoft/Bit Stadium, США/Германия)
  • InMobi (InMobi, Индия)
  • Microsoft Visual Studio App Center Analytics (Microsoft, США)
  • Microsoft Visual Studio App Center Crashes (Microsoft, США)
  • Millennial Media (AOL, США)
  • myTarget (Mail.ru, Россия)
  • myTracker (Mail.ru, Россия)
  • VKontakte SDK (Mail.ru, Россия)
ICQКод приложения для Android: com.icq.mobile.client (Google Play, Exodus Privacy).Версия 9.21(824744) на 14 марта 2021 года включает следующие трекеры:
  • AppsFlyer (AppsFlyer, Израиль)
  • Google Firebase Analytics (Google, США)
  • HockeyApp (Microsoft/Bit Stadium, США/Германия)
  • InMobi (InMobi, Индия)
  • Microsoft Visual Studio App Center Analytics (Microsoft, США)
  • Microsoft Visual Studio App Center Crashes (Microsoft, США)
  • myTracker (Mail.ru, Россия)
Голосовой ассистент «Маруся»Код приложения для Android: ru.mail.search.electroscope (Google Play, Exodus Privacy).Версия 1.39.1 на 2 апреля 2021 года включает следующие трекеры:
  • Google CrashLytics (Google, США)
  • Google Firebase Analytics (Google, США)
  • Microsoft Visual Studio App Center Crashes (Microsoft, США)
  • myTarget (Mail.ru, Россия)
  • myTracker (Mail.ru, Россия)
  • VKontakte SDK (Mail.ru, Россия)
«Новости Mail.ru»Код приложения для Android: ru.mail.mailnews (Google Play, Exodus Privacy).Версия 3.8.1.11337 на 2 апреля 2021 года включает следующие трекеры:
  • AppsFlyer (AppsFlyer, Израиль)
  • Facebook Ads (Facebook, США)
  • Facebook Analytics (Facebook, США)
  • Facebook Login (Facebook, США)
  • Facebook Notifications (Facebook, США)
  • Facebook Places (Facebook, США)
  • Facebook Share (Facebook, США)
  • Flurry (Yahoo, США)
  • Google Analytics (Google, США)
  • Google CrashLytics (Google, США)
  • Google Firebase Analytics (Google, США)
  • Google Tag Manager (Google, США)
  • HockeyApp (Microsoft/Bit Stadium, США/Германия)
  • myTarget (Mail.ru, Россия)
  • myTracker (Mail.ru, Россия)
OK LiveКод приложения для Android: ru.ok.live (Google Play, Exodus Privacy).Версия1.6.20 на 2 апреля 2021 года включает следующие трекеры:
  • Facebook Analytics (Facebook, США)
  • Facebook Login (Facebook, США)
  • Google Analytics (Google, США)
  • Google CrashLytics (Google, США)
  • Google Firebase Analytics (Google, США)
  • myTarget (Mail.ru, Россия)
  • myTracker (Mail.ru, Россия)
  • VKontakte SDK (Mail.ru, Россия)
«ВКонтакте»Код приложения для Android: com.vkontakte.android (Google Play, Exodus Privacy).Версия 6.29.1 на 23 марта 2021 года включает следующие трекеры:
  • AppsFlyer (AppsFlyer, Израиль)
  • Facebook Analytics (Facebook, США)
  • Facebook Login (Facebook, США)
  • Facebook Share (Facebook, США)
  • Google Analytics (Google, США)
  • Google CrashLytics (Google, США)
  • Google Firebase Analytics (Google, США)
  • myTarget (Mail.ru, Россия)
  • myTracker (Mail.ru, Россия)
  • VKontakte SDK (Mail.ru, Россия)
«Одноклассники»Код приложения для Android: ru.ok.android (Google Play, Exodus Privacy).Версия 21.3.16 на 23 марта 2021 года включает следующие трекеры:
  • AppsFlyer (AppsFlyer, Израиль)
  • Facebook Ads (Facebook, США)
  • Facebook Analytics (Facebook, США)
  • Facebook Login (Facebook, США)
  • Facebook Share (Facebook, США)
  • Google AdMob (Google, США)
  • Google Analytics (Google, США)
  • Google CrashLytics (Google, США)
  • Google Firebase Analytics (Google, США)
  • Google Tag Manager (Google, США)
  • myTarget (Mail.ru, Россия)
  • myTracker (Mail.ru, Россия)
  • Unity3d Ads (Unity, США)
  • VKontakte SDK (Mail.ru, Россия)
  • Yandex Ad (Яндекс, Россия)
ГосударственныеMirPay (Android) — сервис для бесконтактной оплаты от платёжной системы «Мир»Код приложения для Android: ru.nspk.mirpay (Google Play, Exodus Privacy).Версия 1.6.8.42 на 12марта 2021 года не включает ни одного внешнего трекера.«Госуслуги»Код приложения для Android: ru.rostel (Google Play, Exodus Privacy).Версия 3.9.95.2132 на 12 марта 2021 года включает следующие трекеры:
  • AppMetrica (Яндекс, Россия)
  • Google AdMob (Google, США)
  • Yandex Ad (Яндекс, Россия)
Applist.ru – для доступа к социально значимым приложениям.Код приложения для Android: com.minsvyaz.applist (Google Play, Exodus Privacy).Версия 1.0.1 на 2 апреля 2021 года включает следующие трекеры:
  • Google CrashLytics (Google, США)
  • Google Firebase Analytics (Google, США)
Остальные«МойОфис Документы»Код приложения для Android: com.ncloudtech.cloudoffice (Google Play, Exodus Privacy).Версия 2018.01.01 на 13 марта 2021 года включает следующие трекеры:
  • Adjust (Adjust, Германия)
  • Facebook Login (Facebook, США)
  • Google CrashLytics (Google, США)
  • Google Firebase Analytics (Google, США)
  • MixPanel (MixPanel, США)
Kaspersky Internet Security (Android)Код приложения для Android: com.kms.free (Google Play, Exodus Privacy).Версия 11.65.4.5349 на 1 апреля 2021 года включает следующие трекеры:
  • AppsFlyer (AppsFlyer, Израиль)
  • Google CrashLytics (Google, США)
  • Google Firebase Analytics (Google, США)
  • Huawei Mobile Services (HMS) Core (Huawei, Китай)
  • myTracker (Mail.ru, Россия)
Что дальше?Честно говоря вся ситуация с предустановкой мобильного ПО порочна. Российские чёртовы монополисты "национальные чемпионы" мало отличаются от других цифровых компаний в мире по масштабам слежки за пользователями. А получается что государство руками законодателей и регулятора ещё и даёт им мощный допинг без какого-либо дополнительного ограничения. Хорошо ли это? Лично я считаю что однозначно нет.
===========
Источник:
habr.com
===========

Похожие новости: Теги для поиска: #_otkrytye_dannye (Открытые данные), #_zakonodatelstvo_v_it (Законодательство в IT), #_privatnost (приватность), #_predustanovka (предустановка), #_mobilnye_prilozhenija (мобильные приложения), #_trekery (трекеры), #_slezhka (слежка), #_slezhka_za_grazhdanami (слежка за гражданами), [url=https://torrents-local.xyz/search.php?nm=%23_blog_kompanii_«informatsionnaja_kultura»&to=0&allw=0&o=1&s=0&f%5B%5D=820&f%5B%5D=959&f%5B%5D=958&f%5B%5D=872&f%5B%5D=967&f%5B%5D=954&f%5B%5D=885&f%5B%5D=882&f%5B%5D=863&f%5B%5D=881&f%5B%5D=860&f%5B%5D=884&f%5B%5D=865&f%5B%5D=873&f%5B%5D=861&f%5B%5D=864&f%5B%5D=883&f%5B%5D=957&f%5B%5D=859&f%5B%5D=966&f%5B%5D=956&f%5B%5D=955]#_blog_kompanii_«informatsionnaja_kultura» (
Блог компании «Информационная культура»
)[/url], #_otkrytye_dannye (
Открытые данные
)
, #_zakonodatelstvo_v_it (
Законодательство в IT
)
Профиль  ЛС 
Показать сообщения:     

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы

Текущее время: 22-Ноя 18:48
Часовой пояс: UTC + 5