Ứng dụng Nhà Trắng bị nghi ngờ theo dõi vị trí người dùng

• Nhà Trắng đã ra mắt một ứng dụng di động vào thứ Sáu để cung cấp cho người dân các thông báo tin tức trực tiếp và cập nhật chính sách.
• Các nhà nghiên cứu bảo mật đã xác định được mã nguồn có khả năng cho phép theo dõi vị trí thường xuyên, mặc dù ứng dụng thiếu các tính năng yêu cầu dữ liệu GPS.
• Các chuyên gia quyền riêng tư cảnh báo rằng ứng dụng có thể thu thập thông tin nhạy cảm như số điện thoại, địa chỉ IP và tương tác trong ứng dụng, đồng thời bộc lộ các lỗ hổng bảo mật tiềm ẩn.

Ra mắt ứng dụng và các vấn đề về quyền riêng tư

Chính phủ Hoa Kỳ đã phát hành ứng dụng Nhà Trắng chính thức vào thứ Sáu, được thiết kế như một công cụ truyền thông cho nhánh hành pháp. Dù mục đích là cung cấp một "đường dây trực tiếp" cho tin tức và phát trực tiếp, ứng dụng đã ngay lập tức đối mặt với sự giám sát từ các chuyên gia công nghệ về các hoạt động thu thập dữ liệu. Thông tin trên Google Play Store cho thấy phần mềm có thể thu thập các chi tiết cá nhân, bao gồm số điện thoại và địa chỉ email. Ngược lại, Apple App Store hướng người dùng đến chính sách quyền riêng tư chính thức, trong đó tuyên bố rằng địa chỉ IP và thông tin hệ thống cơ bản sẽ tự động được lưu trữ khi sử dụng.

Cáo buộc về việc theo dõi quá mức

Các nhà phát triển độc lập và kỹ sư bảo mật đã dấy lên báo động về mã nguồn cơ bản của ứng dụng. Một kiến trúc sư hạ tầng tên là Adam và một nhà phát triển sử dụng tên người dùng Thereallo tuyên bố đã tìm thấy bằng chứng về khả năng theo dõi GPS. Theo phân tích của họ, mã nguồn có khả năng theo dõi thiết bị sau mỗi 4,5 phút khi ứng dụng đang mở và sau mỗi 9,5 phút khi chạy ngầm. Mặc dù những tuyên bố này chưa được xác minh độc lập, nhưng các nhà phê bình chỉ ra rằng ứng dụng thiếu các tính năng—như thời tiết, bản đồ hoặc sự kiện địa phương—để biện minh cho nhu cầu sử dụng dịch vụ định vị.

Rủi ro bảo mật và tính toàn vẹn dữ liệu

Ngoài những lo ngại về quyền riêng tư, cấu trúc bảo mật của ứng dụng cũng bị đặt dấu hỏi. Các chuyên gia bảo mật cho rằng phiên bản hiện tại có thể dễ bị đánh chặn dữ liệu, đặc biệt là trên các mạng Wi-Fi công cộng.

• Lưu lượng API có khả năng bị bên thứ ba chặn bằng cách sử dụng proxy trên các mạng dùng chung.
• Người dùng thiết bị đã jailbreak có thể sửa đổi hành vi của ứng dụng khi đang chạy.
• Ứng dụng theo dõi hành vi chi tiết của người dùng, chẳng hạn như tương tác với thông báo và lượt nhấp vào tin nhắn trong ứng dụng.

Mặc dù Nhà Trắng đã được liên hệ để bình luận, nhưng sự hiện diện của hạ tầng theo dõi "đã sẵn sàng hoạt động" trong ứng dụng vẫn là tâm điểm cho những ai lo ngại về sự giám sát của chính phủ thông qua công nghệ di động.