▲俄國的科技公司提供的開發工具,恐怕會將手機資料回傳至俄國。(示意圖/翻攝自Pixabay)
俄羅斯全面入侵烏克蘭至今超過1個月,戰爭仍未停歇,但除了軍武交火外,科技與資訊戰也是關鍵。對此,就有研究員指出,俄國的科技公司提供的開發工具,恐怕會將手機資料回傳至俄國,淪為政府的監視工具,影響的手機超過上億台。
根據英國《金融時報》報導,俄國知名科技公司Yandex,提供名為「APPMetrica」的SDK工具,是讓開發者撰寫iOS和Android應用程式,目前有超過5萬2000款APP採用,包括各種遊戲、通訊軟件,累積安裝次數更超過1億次,其中還有7款,專門服務烏克蘭用戶的VPN軟件。
對此,就有位研究員扎克(Zach Edwards)透露,Yandex可透過「AppMetrica」收集用戶數據,再回傳至俄國當地的伺服器,因此擔心俄國政府會取用這些內容,監控特定人士。但Yandex出面解釋,確實有收集設備、網絡、IP位址等資訊,但只作為有限的內容,無法辨別個別用戶,再加上受理政府要求時,都有嚴格的流程,也使用與國際相同的運行方式。
▲扎克認為原始數據還是足以作為身份辨識。(示意圖/翻攝自Pixabay)
不過,扎克不認同Yandex的說法,認為原始數據還是足以作為身份辨識。此外,蘋果的前資深軟件工程師雪兒(Cher Scarlett)則說,受迫於當地的法律規範,Yandex將被迫把資料交給俄國當局。
據了解,部分APP的開發商,在戰爭開打後,已着手將「AppMetrica」移除。而Google則說,會持續調查該SDK的運行,若違反Google Play政策會有所行動,蘋果則是強調,若要使用數據,需要徵求用戶同意。