Приложение White House вызывает опасения из-за отслеживания местоположения и проблем конфиденциальности

Новое приложение от правительства США вызвало опасения по поводу его потенциальных функций отслеживания местоположения, уязвимостей в системе безопасности и сбора данных пользователей.

Белый дом запустил приложение в пятницу, чтобы предоставить пользователям "прямой канал связи с Белым домом", включая получение экстренных новостей о важных правительственных объявлениях, просмотр прямых трансляций и отслеживание "прорывов в политике".

Однако пользователи в X выразили обеспокоенность по поводу разрешений, необходимых для использования приложения, которые, как сообщается, включают доступ к местоположению устройства, общей памяти и полному сетевому доступу. Также есть сообщество, которое делится аналогичным предупреждением.

Хотя многие приложения часто запрашивают разрешения на доступ к местоположению и могут собирать данные пользователей, приложение, выпущенное федеральным правительством, которое запрашивает эту информацию, может вызвать дополнительные опасения.

Однако в настоящее время в списках приложений в Google Play Store и Apple App Store эти предупреждения не отображаются.

В политике конфиденциальности приложения White House говорится, что она автоматически сохраняет информацию об IP-адресе и другую базовую информацию, а также может хранить имена и адреса электронной почты подписчиков, хотя они не требуются для использования приложения.

Источник: Tyler Oakley

Cointelegraph обратилась в Белый дом для получения комментариев.

Специалист по безопасности утверждает, что отслеживание GPS является частью приложения

На странице приложения в Google Play Store указано, что личные данные, включая номера телефонов и адреса электронной почты, могут быть собраны при загрузке и использовании. В свою очередь, в Apple App Store пользователям предлагается ознакомиться с политикой конфиденциальности Белого дома.

Разработчик программного обеспечения с ником Thereallo, а также Adam, специалист по безопасности и архитектор инфраструктуры, утверждают, что обнаружили, что приложение может получать доступ к GPS-данным устройства для отслеживания.

Хотя эта функция является распространенной для многих приложений, Adam отметил, что необычно, когда службы отслеживания местоположения присутствуют в программном обеспечении, которое, по-видимому, не нуждается в них.

"Нет карты, нет местных новостей, нет геозонирования, нет событий поблизости, нет прогноза погоды. В приложении нет ничего, что требовало бы доступа к местоположению", - добавил он.

Опасения по поводу отслеживания GPS каждые 4,5 минуты

Thereallo сделал аналогичное заявление о том, что приложение имеет полную систему отслеживания GPS, которая отслеживает телефон каждые 4,5 минуты в активном режиме и 9,5 минут в фоновом режиме.

Источник: Thereallo

Они обнаружили, что для этого требуется разрешение, но предупредили, что оно "всего в одном шаге от активации", и что "инфраструктура отслеживания готова к работе".

Связанные темы: Советники Трампа включают сооснователя Coinbase и лидеров технологических компаний

В то же время, Thereallo заявил, что приложение также собирает другие данные, такие как взаимодействия с уведомлениями, клики по сообщениям в приложении, номер телефона и штат.

Безопасность может быть скомпрометирована, по словам Адама.

Адам также предупредил, что безопасность приложения недостаточна, и технически подкованный человек может перехватить его данные или изменить его функциональность, особенно при использовании общедоступных сетей Wi-Fi или на взломанном устройстве.

«Любой, находящийся в той же сети Wi-Fi, например, в кофейне, аэропорту или зале заседаний конгресса, может перехватить трафик API с помощью прокси-сервера. Любой, у кого есть взломанное устройство, может изменить поведение приложения во время его работы», — сказал он.

«Серверы не были просканированы. Трафик в сети не был перехвачен. Защита от копирования (DRM) не была обойдена. Не использовались инструменты, требующие взлома устройства. Все, что здесь описано, может быть обнаружено любым, кто скачает приложение из App Store и имеет доступ к терминалу».

Журнал: Биткоин-ETF от Morgan Stanley подрывает позиции BlackRock, прощение для SBF маловероятно: Обзор новостей для Hodler'ов, 22–28 марта