Страница Google Play Store гласит, что приложение собирает личные данные, такие как номер телефона, в то время как App Store перенаправляет пользователей на политику конфиденциальности Белого дома.
Новое приложение правительства США вызвало обеспокоенность среди пользователей и исследователей по поводу потенциальных функций отслеживания местоположения, уязвимостей безопасности и сбора данных.
Белый дом запустил приложение в пятницу как способ для пользователей получить «прямую связь с Белым домом», включая получение оповещений о важных правительственных объявлениях, просмотр прямых трансляций и поддержку в курсе «прорывов в политике». Однако пользователи в X выразили обеспокоенность по поводу разрешений, необходимых для использования приложения, включая доступ к местоположению устройства, общему хранилищу и сетевой активности, хотя эти утверждения не были независимо проверены.
Хотя многие приложения часто запрашивают разрешения на местоположение и могут регистрировать данные пользователей, приложение, запущенное федеральным правительством, запрашивающее эту информацию, может вызвать дополнительные опасения.
Однако оба списка в Google Play Store и Apple App Store в настоящее время не отображают эти предупреждения.
Политика конфиденциальности приложения Белого дома гласит, что оно автоматически хранит информацию о исходном интернет-протоколе (IP-адресе) и другой базовой информации, а также может хранить имена и адреса электронной почты подписчиков, хотя они не требуются для использования приложения.
Cointelegraph обратился к Белому дому за комментарием.
На странице приложения в Google Play Store говорится, что личные данные, включая номера телефонов и адреса электронной почты, могут быть собраны через скачивание и использование. App Store Apple, тем временем, перенаправляет пользователей на политику конфиденциальности Белого дома.
Разработчик программного обеспечения, использующий хэндл X Thereallo, а также Адам, инженер по безопасности и архитектор инфраструктуры, утверждают, что они обнаружили код, который может позволить приложению получить доступ к GPS-устройства для отслеживания.
Хотя эта функция распространена во многих приложениях, Адам сказал, что необычно, когда услуги отслеживания местоположения находятся в программном обеспечении, которое, кажется, не нуждается в них.
«В приложении нет карты, нет местных новостей, нет геозонирования, нет событий рядом с вами, нет погоды. Ничего в приложении, что требует местоположения», — добавил он.
Thereallo сделал аналогичное утверждение, что приложение содержит код, который может позволить отслеживать устройство каждые 4,5 минуты на переднем плане и 9,5 минуты на заднем плане, хотя это не было независимо проверено.
Они обнаружили, что для этого все равно требуется разрешение, но предупредили, что оно находится всего в «одном звонке» от активации, и что «инфраструктура отслеживания есть, готова к работе». Связано: Совет советников Трампа привлекает сооснователя Coinbase, лидеров технологий В то же время Thereallo сказал, что приложение собирает другие данные, такие как взаимодействия с уведомлениями, клики на сообщениях внутри приложения и номер телефона.
Адам сказал, что безопасность приложения также может быть достаточно слабой, чтобы технически подкованный человек мог перехватить его данные или изменить его функциональность «Любой на той же сети Wi-Fi, скажем, в кофейне, аэропорту или зале конгресса, может перехватить трафик API с помощью прокси. Любой с джейлброкеном устройством может подключиться и изменить поведение приложения во время выполнения», — сказал он.
Журнал: Morgan Stanley Bitcoin ETF подрывает BlackRock, помилование SBF вряд ли: Hodler’s Digest, 22-28 марта
По материалам CoinTelegraph