俄科技巨頭傳「偷資料」！英媒曝：超過5萬款App有風險

科技中心／許智超報導

▲俄國的科技公司提供的開發工具，恐怕會將手機資料回傳至俄國。（示意圖／翻攝自Pixabay）

俄羅斯全面入侵烏克蘭至今超過1個月，戰爭仍未停歇，但除了軍武交火外，科技與資訊戰也是關鍵。對此，就有研究員指出，俄國的科技公司提供的開發工具，恐怕會將手機資料回傳至俄國，淪為政府的監視工具，影響的手機超過上億台。

根據英國《金融時報》報導，俄國知名科技公司Yandex，提供名為「AppMetrica」的SDK工具，是讓開發者撰寫iOS和Android應用程式，目前有超過5萬2000款APP採用，包括各種遊戲、通訊軟體，累積安裝次數更超過1億次，其中還有7款，專門服務烏克蘭用戶的VPN軟體。

對此，就有位研究員扎克（Zach Edwards）透露，Yandex可透過「AppMetrica」收集用戶數據，再回傳至俄國當地的伺服器，因此擔心俄國政府會取用這些內容，監控特定人士。但Yandex出面解釋，確實有收集設備、網路、IP 地址等資訊，但只作為有限的內容，無法辨別個別用戶，再加上受理政府要求時，都有嚴格的流程，也使用與國際相同的運行方式。

▲扎克認為原始數據還是足以作為身分辨識。（示意圖／翻攝自Pixabay）

不過，扎克不認同Yandex的說法，認為原始數據還是足以作為身分辨識。此外，蘋果的前資深軟體工程師雪兒（Cher Scarlett）則說，受迫於當地的法律規範，Yandex將被迫把資料交給俄國當局。

據了解，部分APP的開發商，在戰爭開打後，已著手將「AppMetrica」移除。而Google則說，會持續調查該SDK的運行，若違反Google Play政策會有所行動，蘋果則是強調，若要使用數據，需要徵求用戶同意。