Programėlės „Yandex. Taxi“ vartotojams – perspėjimas iš Kibernetinio saugumo centro


Nacionalinis kibernetinio saugumo centras (NKSC) informuoja, kad nuo šių metų liepos 26 d. Lietuvoje pradėta aktyviai platinti išmaniesiems įrenginiams skirta programėlė „Yandex. Taxi“. Pagal nutylėjimą, ši programėlė reikalauja prieigos prie didelio kiekio jautrių duomenų ir leidimo naudotis įrenginio funkcijomis, praneša NKSC.

Programėlė prašo leidimo naudotis galimybe aktyvuoti įrenginio kamerą ir mikrofoną (vykdyti naudotojo aplinkos įrašymą), naudoti kontaktų sąrašą (galimybė gauti telefonų knygos, naudojamų paskyrų informaciją), vykdyti skambučių valdymą, įrenginio tapatybės ir veiklos būklės nustatymą, vykdyti trumpųjų pranešimų paslaugų valdymą (galimybė perimti gaunamus pranešimus), atlikti turinio, saugomo išmaniojo įrenginio atmintyje, modifikavimą, nustatyti tikslią (GPS) įrenginio buvimo vietą, atlikti tinklo prieigos valdymą (siųsti duomenis internetu, stebėti ir valdyti tinklo sujungimus, valdyti belaidžio tinklo (angl. Wi-Fi) prieigą).

Pažymėtina ir tai, kad vėlesnės programėlės versijos gali padidinti reikalaujamų funkcijų prieigų kiekį.

Šie „Yandex. Taxi“ programėlės poreikiai galimai sudaro sąlygas neteisėtam asmens duomenų rinkimui ir kaupimui, o tai kelia susirūpinimą dėl jų saugumo, praneša NKSC.

Remiantis programėlės naudojimo sąlygomis, iš naudotojo įrenginio surinkti duomenys saugomi organizacijos serveriuose, kurios būstinė yra Rusijos Federacijoje (Maskvoje).

Naudojimo sąlygose taip pat aptariama galimybė duomenis pateikti valstybinėms organizacijoms, reguliavimo institucijoms, teismams ir kitoms trečiosioms šalims, teigia NKSG.

Remiantis Valstybės saugumo departamento (VSD) ir Antrojo operatyvinių tarnybų departamento prie Krašto apsaugos ministerijos 2018 m. Grėsmių nacionaliniam saugumui vertinimu, „Rusijos žvalgybos ir saugumo tarnybos turi teisinius įgaliojimus ir techninių galimybių įgyti prieigą prie Rusijos ir užsienio valstybių piliečių, naudojančių rusiškas elektroninio komunikavimo platformas, duomenų“.

Grėsmių vertinime taip pat nurodoma: „(…) grėsmė, kad asmeniniai duomenys nutekinami Rusijos žvalgybos ir saugumo tarnyboms, kyla visiems Lietuvos piliečiams, besinaudojantiems rusiškais socialiniais tinklais ir elektroninio pašto paslaugomis, pvz., odnoklasniki, mail.ru, yandex ir pan.“

Šiuo metu NKSC praneša atliekantis išsamią „Yandex. Taxi“ programėlės saugumo analizę. Kol nebus nustatyti konkretūs faktai dėl mobiliosios programėlės saugumo, NKSC prie KAM rekomenduoja nediegti jos į turimus įrenginius. Ypač svarbu, kad ši priemonė nebūtų naudojama Lietuvos valstybės tarnautojų ir pareigūnų, krašto apsaugos sistemos darbuotojų įrenginiuose.

ELTA primena, kad praėjusią savaitę Vilniaus miesto savivaldybė pranešė, jog meras Remigijus Šimašius kreipėsi į VSD, prašydamas informuoti, ar bendrovės „Yandex.Taxi“ veikla Lietuvoje nekelia grėsmės nacionaliniam saugumui.

Tėvynės sąjungos-Lietuvos krikščionių demokratų frakcijos narys Audronius Ažubalis ketvirtadienį taip pat kreipėsi į VSD vadovą Darių Jauniškį su prašymu atsakyti, ar VSD iš anksto žinojo apie „Yandex. Taxi“ atėjimą į Lietuvos rinką ir ar įvertino „potencialias grėsmes valstybės ir jos piliečių saugumui“ bei kaip ketinama jų išvengti.

Pirmadienį Vilniaus miesto savivaldybė taip pat informavo, kad dėl „Yandex.Taxi“ kreiptasi ir į Konkurencijos tarybą dėl įstatymų reikalavimų galimai neatitinkančios reklamos skleidimo. Kreipimesi nurodoma, kad įmonė net nesikreipė į savivaldybę dėl leidimų vežti keleivius lengvaisiais automobiliais taksi išdavimo.

Pirmadienį VSD komunikacijos atstovė informavo Eltą, kad atsakymus, kurių yra paprašyta apie Rusijos pavėžėjimo paslaugas teikiančią įmonę „Yandex Taxi“, tikimasi turėti šios savaitės pabaigoje arba kitos pradžioje.

VSD patvirtino Eltai, kad du raštai dėl šios įmonės yra gauti. Per šią savaitę jų gali atsirasti ir daugiau.

Rusijos pavėžėjimo paslaugas teikianti įmonė „Yandex Taxi“ veiklą Lietuvoje pradėjo nuo praėjusio ketvirtadienio.

Įmonės teigimu, pervežimo paslaugas bus galima užsisakyti naudojantis išmaniojo telefono programėle, o minimali kelionės kaina prasidės nuo 1 euro.

Skelbiama, kad ši bendrovė yra pagrindinė konkurentė kitai pervežimo paslaugas teikiančiai bendrovei „Uber“. Skaičiuojama, kad pastaroji, konkuruodama su „Yandex Taxi“, yra praradusi 170 mln. JAV dolerių (145,224 mln. eurų).

„Yandex Taxi“ taip pat veiklą nuo kovo pradėjo Latvijoje, o nuo gegužės – ir Estijoje. Skelbiama, kad Rusijoje ji veikia nuo 2011 metų.

Bendrovė pavėžėjimo ir maisto tiekimo paslaugas teikia Baltarusijoje, Kazachstane, Armėnijoje, Gruzijoje ir Azerbaidžane.

Informacijos šaltinis – ELTA

2018.07.31; 05:00

print