白宫新App被指存在位置追踪与隐私泄露风险

• 美国白宫于周五发布了一款手机应用程序，旨在为民众提供直接的新闻推送和政策更新。
• 安全研究人员发现该应用包含可能允许频繁进行位置追踪的代码，尽管该应用并不具备任何需要GPS数据的功能。
• 隐私专家警告称，该应用可能会收集电话号码、IP地址和应用内交互等敏感信息，且存在潜在的安全漏洞。

应用发布与隐私争议

美国政府于周五推出了官方白宫应用程序，将其定位为行政部门与公众沟通的工具。虽然其目的是提供新闻快讯和直播的“直接渠道”，但该应用在数据收集实践方面立即遭到了技术专家的质疑。Google Play 商店的列表显示，该软件可能会收集个人详细信息，包括电话号码和电子邮件地址。相比之下，Apple App Store则将用户引导至官方隐私政策，其中提到IP地址和基本系统信息会在使用时自动存储。

过度追踪的指控

独立开发人员和安全工程师对应用的底层代码提出了警报。一位名为 Adam 的架构师和一名使用 Thereallo 账号的开发人员声称发现了 GPS 追踪功能的证据。根据他们的分析，该代码可能允许应用在前端运行时每 4.5分钟、在后台运行时每 9.5分钟追踪一次设备位置。虽然这些指控尚未得到独立证实，但批评者指出，该应用缺乏天气、地图或本地活动等需要定位服务的必要功能。

安全风险与数据完整性

除了隐私担忧，该应用的安全架构也受到了质疑。安全专家认为，当前的构建版本可能容易受到数据拦截，特别是在公共 Wi-Fi 网络环境下。

• 第三方可能会在共享网络上使用代理截获 API 流量。
• 使用越狱设备的设备可能会在运行时修改应用的行为。
• 该应用会追踪细化的用户行为，例如通知交互和应用内消息点击。

尽管已联系白宫请求置评，但应用内存在的“随时可用”的追踪基础设施，仍然是那些担心政府通过移动技术进行监控的人士关注的焦点。