Η αμερικανική κυβέρνηση κυκλοφόρησε επίσημη εφαρμογή για κινητά, η οποία υπόσχεται άμεση ενημέρωση από τον Λευκό Οίκο. Ωστόσο, ερευνητές ασφαλείας εντόπισαν κώδικα που θα μπορούσε να επιτρέπει εντοπισμό τοποθεσίας χρηστών, χωρίς αυτό να είναι απαραίτητο για τη λειτουργία της εφαρμογής.
Ο Λευκός Οίκος κυκλοφόρησε πρόσφατα επίσημη εφαρμογή για smartphones, διαθέσιμη τόσο στο Google Play Store όσο και στο App Store της Apple. Σκοπός της είναι να δίνει στους πολίτες «άμεση γραμμή» με την αμερικανική κυβέρνηση — ειδοποιήσεις για κυβερνητικές ανακοινώσεις, ζωντανές μεταδόσεις και ενημέρωση για πολιτικές αποφάσεις.
Μέχρι εδώ, τίποτα το ασυνήθιστο. Το πρόβλημα ξεκίνησε όταν ερευνητές ασφαλείας άρχισαν να εξετάζουν τι ακριβώς κάνει η εφαρμογή «κάτω από την επιφάνεια».
Ένας μηχανικός ασφαλείας και αρχιτέκτονας υποδομών που χρησιμοποιεί το όνομα Adam, μαζί με έναν προγραμματιστή λογισμικού γνωστό ως Thereallo, ισχυρίζονται ότι εντόπισαν κώδικα μέσα στην εφαρμογή που θα μπορούσε να ενεργοποιεί πρόσβαση στο GPS της συσκευής. Με άλλα λόγια, η εφαρμογή θα μπορούσε δυνητικά να γνωρίζει πού βρίσκεστε.
Το ερώτημα που θέτουν είναι εύλογο: γιατί χρειάζεται εντοπισμός τοποθεσίας σε μια εφαρμογή που απλώς δείχνει ειδήσεις και βίντεο; Όπως σημειώνει ο Adam, «δεν υπάρχει χάρτης, δεν υπάρχουν τοπικά νέα, δεν υπάρχουν εκδηλώσεις κοντά σας, δεν υπάρχει καιρός. Τίποτα στην εφαρμογή δεν απαιτεί τοποθεσία».
Ο Thereallo πήγε ένα βήμα παραπέρα, υποστηρίζοντας ότι ο κώδικας θα μπορούσε να επιτρέπει παρακολούθηση της τοποθεσίας κάθε 4,5 λεπτά όταν η εφαρμογή είναι ανοιχτή, και κάθε 9,5 λεπτά όταν τρέχει στο παρασκήνιο. Σημειώνει ότι η λειτουργία αυτή δεν είναι ακόμα ενεργή, αλλά «η υποδομή είναι εκεί, έτοιμη».
Αξίζει να τονιστεί ότι οι παραπάνω ισχυρισμοί δεν έχουν επαληθευτεί ανεξάρτητα, και ο Λευκός Οίκος δεν έχει απαντήσει δημόσια στις κατηγορίες.
Όσον αφορά τα δεδομένα που συλλέγονται επίσημα, η πολιτική απορρήτου της εφαρμογής αναφέρει ότι αποθηκεύονται αυτόματα η διεύθυνση IP και βασικές τεχνικές πληροφορίες. Αν κάποιος εγγραφεί εθελοντικά, μπορεί να αποθηκευτεί και το email ή το όνομά του. Στο Google Play Store αναφέρεται ρητά ότι η εφαρμογή μπορεί να συλλέγει αριθμό τηλεφώνου και email.
Πέρα από τον εντοπισμό τοποθεσίας, ο Adam εγείρει και ζητήματα γενικότερης ασφάλειας. Σύμφωνα με τον ίδιο, κάποιος με τις κατάλληλες τεχνικές γνώσεις θα μπορούσε να υποκλέψει δεδομένα της εφαρμογής αν βρίσκεται στο ίδιο δίκτυο Wi-Fi με τον χρήστη — για παράδειγμα σε ένα καφέ ή αεροδρόμιο. Επίσης, κάποιος με παραβιασμένη συσκευή θα μπορούσε να τροποποιήσει τη συμπεριφορά της εφαρμογής.
Για τον μέσο χρήστη, το πρακτικό συμπέρασμα είναι απλό: πριν κατεβάσετε οποιαδήποτε εφαρμογή — κυβερνητική ή μη — αξίζει να ελέγχετε τι δικαιώματα ζητά στη συσκευή σας. Η πρόσβαση στην τοποθεσία, τις επαφές ή τον αποθηκευτικό χώρο δεν είναι πάντα αναγκαία για τη λειτουργία μιας εφαρμογής, και η συγκατάθεσή σας έχει αξία.
