Приложение Белого дома обвинили в скрытой слежке

• Белый дом в пятницу запустил мобильное приложение для прямого информирования граждан о новостях и изменениях в политике.
• Исследователи безопасности обнаружили в коде функции, потенциально позволяющие часто отслеживать местоположение, несмотря на отсутствие в приложении сервисов, требующих GPS.
• Эксперты по конфиденциальности предупреждают, что приложение может собирать конфиденциальные данные, такие как номера телефонов, IP-адреса и взаимодействия внутри приложения, имея при этом уязвимости в защите.

Запуск приложения и вопросы конфиденциальности

В пятницу правительство США выпустило официальное приложение Белого дома, разработанное как инструмент связи исполнительной власти с населением. Несмотря на заявленную цель обеспечить «прямую линию» для получения новостей и просмотра трансляций, приложение сразу подверглось критике со стороны технических экспертов из-за методов сбора данных. Страница приложения в Google Play Store указывает на возможность сбора личных данных, включая номера телефонов и адреса электронной почты. В свою очередь, Apple App Store перенаправляет пользователей к официальной политике конфиденциальности, где указано, что IP-адреса и базовая системная информация сохраняются автоматически.

Обвинения в избыточном отслеживании

Независимые разработчики и инженеры по безопасности выразили обеспокоенность по поводу исходного кода приложения. Архитектор инфраструктуры, известный под ником Adam, и разработчик Thereallo утверждают, что нашли доказательства наличия функций GPS-трекинга. Согласно их анализу, код потенциально позволяет отслеживать устройство каждые 4,5 минуты, когда приложение активно, и каждые 9,5 минут в фоновом режиме. Хотя эти заявления еще не получили независимого подтверждения, критики указывают на отсутствие в приложении функций (например, карт, погоды или локальных событий), которые могли бы оправдать потребность в геолокации.

Риски безопасности и целостность данных

Помимо проблем с приватностью, вопросы вызывает и архитектура безопасности приложения. Эксперты предполагают, что текущая версия может быть уязвима для перехвата данных, особенно в публичных сетях Wi-Fi.

• API-трафик может быть перехвачен третьими лицами с помощью прокси-сервера в общих сетях.
• Пользователи устройств с jailbreak могут изменять поведение приложения во время его работы.
• Приложение детально отслеживает действия пользователей, такие как взаимодействие с уведомлениями и клики по сообщениям внутри приложения.

Хотя в Белый дом был направлен запрос о комментариях, наличие в приложении готовой к активации инфраструктуры отслеживания остается предметом серьезной обеспокоенности для тех, кто опасается государственного надзора через мобильные технологии.