«Яндекс» отказался от фоновой слежки в приложении карты метро для Android после жалоб на «Хабрахабре» Статьи редакции

10 февраля компания «Яндекс» объявила, что фоновый сбор данных об активности пользователя в приложении «Яндекс.Метро» для Android является ошибкой и будет убран. Об этом сообщается в корпоративном блоге «Яндекса» на «Хабрахабре».

На подозрительное поведение «Яндекс.Метро» для Android пользователи «Хабрахабра» обратили внимание ещё 4 февраля. Как выяснилось, при работе в фоне приложение, являющееся интерактивной картой метро, запрашивало идентификаторы устройства и пользователя, информацию об используемой базовой станции и окружающих точках Wi-Fi с указанием мощности сигнала.

По словам менеджера проектов «Яндекса» Антона Волнухина, сбор статистики и отправка его «Яндексу» во время, когда приложение не было запущено, было ошибкой. Круглосуточные сведения о местоположении пользователей «Яндекс.Метро» компании не нужны, добавил Волнухин.

Однако сбор подробных данных о пользователе во время запущенного «Яндекс.Метро» является нормальной процедурой работы приложения, пояснил представитель «Яндекса». Таким образом оно может определять местоположение в случае, если GPS недоступен или отключен.

После появления записи на «Хабрахабре» разработчик «Яндекс.Метро» сразу же объяснил фоновую слежку багом. Теперь в «Яндексе» пообещали проверить остальные приложения на наличие схожей неисправности.

За прошедшее время мы нашли причины, которые привели к подобной ситуации, и сейчас проверяем все наши приложения на предмет таких ошибок.

Мы хотим извиниться перед всеми, кого затронула эта проблема, сказать спасибо автору оригинального поста, а также всем пользователям, которые помогали выяснять подробности и задавали хорошие вопросы.

Антон Волнухин, менеджер проектов «Яндекса»

Причину возникновения постоянной слежки в «Яндексе» объяснили техническими особенностями работы приложения: она была связана с виджетом, который не давал завершаться запускаемому при старте системы Android процессу «Яндекс.Метро». В результате приложение у некоторых «запускалось» с периодичностью раз в минуту, что сказывалось и на продолжительности работы от аккумулятора.

Кроме того, некоторые приложения «Яндекса» всё ещё отправляют часть запросов через незашифрованный протокол HTTP, однако компания постепенно переводит все свои сервисы на обязательное использование HTTPS.

Сразу предупредим подозрения: это не для того, чтобы скрыть факты сбора данных. Соединения вы всё равно можете увидеть, скажем, в firewall. Это для того, чтобы предотвратить перехват ваших данных третьими лицами и защитить ответы «Яндекса» от модификаций злоумышленниками.

Антон Волнухин, менеджер проектов «Яндекса»
0
25 комментариев
Популярные
По порядку
Написать комментарий...
Государственный инструмент

хабраэффект бывает и полезным

Ответить
10
Развернуть ветку
Государственный инструмент

Сейчас набегут эксперты ничего в этом не понимающие, которые услышали слово "слежение", и начнут вставлять свое фи про яндекс. Сколько раз можно говорить, что не нужно выносить технические нюансы ща пределы профильных ресурсов, обычный народ поймет совсем не так, как надо.

Ответить
4
Развернуть ветку
Государственный инструмент

Но что еще ждать от обычных пользователей, которые однажды обнаружили свои данные из Я.Денег слитыми и продающимися на Горбушке?

Ответить
0
Развернуть ветку
Государственный инструмент

Никита, мне кажется вы некорректно сформулировали заголовок. Представители Яндекса сообщают, что это была программная ошибка, а не умышленная лазейка. То есть заголовок статьи подразумевает, что Яндекс такой плохой следил за наивными пользователями, но после показательной порки на Хабре решили покаятся и отключить слежку.

Ответить
3
Развернуть ветку
Государственный инструмент

Тоже мне сюрприз, уже тыщу лет пунтосвитчер отправляет данные в яндекс. Я думаю не просто так они его купили.

Ответить
1
Развернуть ветку
Государственный инструмент

Лол, чуть не удалил их сегодня утром.

Ответить
0
Развернуть ветку
Государственный инструмент

я решил удалить. все продукты яндекса.

Ответить
–3
Развернуть ветку
Государственный инструмент

Очень полезная информация, держите нас в курсе.

Ответить
19
Развернуть ветку
Государственный инструмент

Не заходите в комментарии, раз так саркастично относитесь к чужому мнению.

Ответить
0
Развернуть ветку
Государственный инструмент

А где, собственно, мнение?

Ответить
0
Развернуть ветку
Государственный инструмент

удалил. не жалею.

Ответить
–1
Развернуть ветку
Государственный инструмент

Немного не понимаю, зачем не сделать эту опцию отключаемой. Я не параноик, и пусть яндекс там что угодно собирает, но эта функция "на какой я сейчас станции метро" лично мне не нужна, только маршруты прокладывать и время считать.

Ответить
0
Развернуть ветку
Государственный инструмент

Если бы будить умела, тогда бы ещё ничего, а так только батарейку жрёт.

Ответить
11
Развернуть ветку
Государственный инструмент

Даниил, а напишите-ка вы Яндексу с предложением этой функции.

Ответить
0
Развернуть ветку
Государственный инструмент

Корпорация добра, нет-нет да посматривает на темную сторону.

Ответить
0
Развернуть ветку
Государственный инструмент

Корпорация? добра?

Ответить
0
Развернуть ветку
Государственный инструмент

Яндекс.Диск тоже грешит этим. Постоянно работает в фоне. Ему то это зачем?
Кто есть на хабре, спросите Яндекс об этом, пожалуйста.

Ответить
0
Развернуть ветку
Государственный инструмент

Ну, ему-то ладно. Он ждёт, когда что-нибудь сфоткаешь и отправить на диск. Если я правильно понимаю его работу.

Ответить
3
Развернуть ветку
Государственный инструмент

Все приложения Яндекса этим грешат, а обновили только метро.

Ответить
1
Развернуть ветку
Государственный инструмент

Статью на хабре прочитай, там написано, что Яндекс.Диск подписан на синхронизацию.

Ответить
0
Развернуть ветку
Государственный инструмент

Использую Metro 24. Гораздо функциональнее

Ответить
0
Развернуть ветку
Государственный инструмент

Заметил, что tj стал некомпетентен в новостях и выдвигает свою точку зрения, так и не разобравшись в проблеме. Можно прощаться.

Ответить
–5
Развернуть ветку
Государственный инструмент

33рубля оставь и уходи.

Ответить
4
Развернуть ветку
Государственный инструмент

Держи нас в курсе.

Ответить
2
Развернуть ветку
Государственный инструмент

Комментарий удален по просьбе пользователя

Ответить
0
Развернуть ветку
Читать все 25 комментариев
null