18 Augustā, Sestdiena
IT & zinātne :

CERT: 'Yandex.Taxi' veic saziņu ar tīkliem Krievijā un apmainās ar datiem

IT & zinātne » IT drošība

Palielināt Samazināt 8 Aug 2018 , 16:12

CERT: 'Yandex.Taxi' veic saziņu ar tīkliem Krievijā un apmainās ar datiem

Sekojot līdzi Lietuvas Nacionālā kiberdrošības centra veiktajai izpētei, informācijas tehnoloģiju drošības incidentu novēršanas institūcija CERT.LV Latvijas Aizsardzības ministrijas uzdevumā veikusi neatkarīgu Krievijas kapitāla kompānijas "Yandex. Taxi" lietotnes ekspertīzi, portālu "Delfi" informēja CERT.LV.

Izpētes rezultātā gan CERT.LV, gan Lietuvas Nacionālā kiberdrošības centra speciālisti guvuši apstiprinājumu tam, ka „Yandex.Taxi" lietotne veic saziņu ar tīkliem Krievijas Federācijā un apmainās ar iegūtajiem datiem.

Kopumā vērtējot „Yandex.Taxi" lietotni, nav konstatēta funkcionalitāte, kas klaji un rupji pārkāptu ierastās normas. Kaut arī tiek apkopota pietiekami sensitīva informācija, piemēram, pilns uzstādīto lietotņu saraksts, lietotāja telefona numurs, Wi-Fi tīklu piekļuves punkti, informācija par apkārtnē esošiem mobilo sakaru torņiem, SMS un citi dati, līdzīga funkcionalitāte ir simtiem citu plaši izmantotu lietotņu, norāda CERT.LV.

"Lai arī "Yandex.Taxi" gadījums nav viennozīmīgi vērtējams kā ļaunprātīgs no tehniskā viedokļa, šī un jebkura cita programmatūra vai IT pakalpojums, kurā varētu būt jūtama Krievijas ietekme, ir jāvērtē ar augstu piesardzību," informācijas tehnoloģiju drošības ekspertu paziņojumā.

CERT.LV veiktās analīzes rezultātus apkopojusi Latvijas Aizsardzības ministrija un nosūtījusi tālāk izvērtēšanai Datu valsts inspekcijai un Latvijas Republikas Tieslietu ministrijai, lai noskaidrotu, vai "Yandex.Taxi" lietotnes apkopotie dati ir samērīgi un atbilstoši GDPR (Vispārīgā datu aizsardzības regulai).

Jau ziņots, ka Lietuvas Aizsardzības ministrijai pakļautais Nacionālais kiberdrošības centrs piektdien atkārtoti ieteica neizmantot "Yandex.Taxi" lietotni, kā arī informēja par tā veikto analīzi, kurā konstatēts, ka "Yandex.Taxi" lietotne sūta datus uz Krievijas interneta adresēm.

"Veicot analīzi, Nacionālais kiberdrošības centrs konstatēja, ka lietotne pa šifrētu sakaru kanāliem regulāri pieslēdzas un uztur aktīvu savienojumu ar 11 unikālām IP adresēm, no kurām 10 pieder Krievijas Federācijai. Datu nodošana notiek cikliski," teikts Nacionālā kiberdrošības centra ziņojumā.

Nacionālais kiberdrošības centrs joprojām iesaka Lietuvas iedzīvotājiem neizmantot šo lietotni. Tas norādījis, ka "Yandex.Taxi" lietotne pieprasa piekļuvi lielam daudzumam konfidenciālu lietotāju datu un atļaujas ierīces funkciju izmantošanai.

"Yandex.Taxi", kas ir Krievijas kapitāla kompānija, norādījusi, ka lietotni administrē Nīderlandē reģistrētais uzņēmums "Yandex.Taxi BV" un tas ievēro Eiropas Savienības (ES) Vispārējo datu aizsardzības regulu.

Par plānu ieiet Baltijas valstu tirgos "Yandex.Taxi" paziņoja 2016.gadā. Kopš šā gada marta "Yandex.Taxi" darbojas Rīgā, bet kopš maija - Tallinā.

Ja vēlies nobalsot par šo rakstu, sūti SMS ar tekstu

TXT BALSS

uz numuru

1897


Nobalsots 25 reizes


Maksa (0,36 LVL) ir pievienota telefona rēķinam vai atrēķināta no priekšapmaksas kartes.
Atbalsts: +37129469896 | zinuspice@gmail.com | Piedāvā fortumo.lv
IESKATIES!

Materiāls publicēts sadarbībā ar vietni

Ievietots : 08 Augustā 2018

Skatīts : 76 reizes

Avots : http://www.delfi.lv/news/national/politics/cert-yandextaxi-veic-sazinu-ar-tikliem-krievija-un-apmainas-ar-datiem.d?id=50

Birkas : datiem, kiberdrošības, Yandex, programmatūra, taxi, lietotne, Cert, wi-fi

(Balsu nav)
"Ziņu Spice" rekomendē
Komentāru pagaidām nav. Esi pirmais !
Pievienot komentārus var tikai reģistrētie lietotāji.
[ Reģistrācija | Ieeja ]
Ziņu Spice neatbild par rakstiem pievienotajām lasītāju atsauksmēm, kā arī aicina portāla lasītājus, rakstot atsauksmes, ievērot morāles un pieklājības normas, nekurināt un neaicināt uz rasu naidu, iztikt bez rupjībām. Lūguma neievērošanas gadījumā Ziņu Spice patur tiesības liegt rakstu komentēšanas iespēju, kā arī dzēst neatbilstošos komentārus.
Komentāru noformēšana

Pietiek tik cilvēkam nomirt un tūlīt viņš tiek aizmirsts. Mirušie pēc sevis neatstāj nekādas pēdas un tiek aizmirsti it kā tie nekad nebūtu bijuši. Tos neatceras nabagie, nepažēlo bagātie, tos necildina izglītotie. Ne valstij, ne draugiem, ne radiniekiem viņi nav vajadzīgi. Noskaidrojas, ka cilvēce būtu varējusi iztikt par bez visievērojamākiem nelaiķiem, un, ka krietni necilāki cilvēki būtu varējuši paveikt ne mazāk kā viņi.
-- Addisons

Japānis izjusti izpilda dziesmu "Tumša nakte, zaļa zāle"

  • Visi aktuālie video
  • 18 Augustā vēsturē

    Kam šobrīd visvairāk būtu nepieciešama sociālā palīdzība?
    Atbildes: 49
    Ārstniecības augi Latvijā | Пик известий | Tiek izmantotas uCoz tehnoloģijas | Katalogs | Kinofilm@LV


    Lietuvas Nacionālā kiberdrošības centra veiktajai izpētei, informācijas tehnoloģiju drošības incidentu novēršanas institūcija CERT.LV Latvijas Aizsardzības ministrijas uzdevumā veikusi neatkarīgu Krievijas kapitāla kompānijas "Yandex. Taxi" lietotnes ekspertīzi, portālu "Delfi" informēja CERT.LV.

    ">