ASV militārpersonu lietotnēs atklāts Ķīnas un Krievijas kods
Pētījumā atklāts, ka vairāk nekā katrā astotajā ASV karavīriem paredzētajā mobilajā lietotnē ir programmatūra no Ķīnas, Krievijas vai citām valstīm, radot bažas par datu noplūdi.
Pētnieki no Pērdju universitātes, ASV Militārās akadēmijas Vestpointā un Floridas Starptautiskās universitātes pārbaudīja vairāk nekā 220 mobilo lietotņu, kas tiek tirgotas ASV militārpersonām. Secināts, ka vairāk nekā vienā no astoņām lietotnēm ir iekļauts trešo pušu kods no Ķīnas, Krievijas vai citām ārvalstīm. Viena populāra lietotne, ko karavīri izmanto, lai novērtētu dzīves apstākļus savās bāzēs, satur Huawei programmatūru, kuru ASV regulators 2020. gadā atzina par nacionālās drošības apdraudējumu. Divas citas lietotnes izmanto Krievijas reklāmas pakalpojumu Yandex.
Aptuveni 64% no pārbaudītajām lietotnēm saturēja trešo pušu SDK jeb gatavus programmatūras komponentus, ko izmanto analīzei un reklāmai, bet kas var arī izsekot lietotāju uzvedību un atrašanās vietu. Četrdesmit procenti lietotņu vāca vai kopīgoja vairāk datu, nekā tās bija norādījušas Google vai Apple veikalu aprakstos. No astoņdesmit sešām atrastajām SDK daļa nāca no Ķīnas, Krievijas, Izraēlas, Indijas, Vācijas un citām valstīm. Aptuveni 7% lietotņu saturēja kodu no valstīm, ko Pentagons uzskata par pretiniekiem.
Divpadsmit lietotnēs tika atrasts HMS Core – Huawei programmatūras komplekts, kas var kartēt lietotāju atrašanās vietu, rādīt reklāmas un glabāt attēlus un video. Lai gan pētnieki neredzēja, ka dati tiktu nosūtīti uz Huawei serveriem, SDK var atjaunināt attālināti, tāpēc tas, kas šodien ir neaktīvs, rīt var kļūt par spiegprogrammatūru. Vienā gadījumā Huawei kods lietotnē iekļuva bez izstrādātāja ziņas, jo tas bija paslēpts kā atkarība komerciālā paziņojumu rīkā.
Pētījuma ietvaros tika aptaujāti 103 ar militāro dienestu saistīti amerikāņi – aktīvie karavīri, rezervisti, veterāni, Aizsardzības departamenta darbinieki un viņu ģimenes. Vairāk nekā 83% izmantoja vismaz vienu lietotni, kuras datu apstrādes prakse viņiem radīja diskomfortu. Vidēji šie dalībnieki izmantoja vairāk nekā trīs šādas lietotnes. Starp 76 un 83% aptaujāto bija ārkārtīgi neērti ar lietotnēm, kas satur kodu no Ķīnas, Krievijas, Irānas vai Ziemeļkorejas – četrām valstīm, kuras Pentagons uzskata par kiberpretiniekiem. Tomēr lietotājiem nav vienkārša veida, kā uzzināt, kuras lietotnes satur šādu kodu, jo ne Google, ne Apple veikali neatklāj programmatūras izcelsmes valsti.
Aptuveni divas trešdaļas aptaujāto teica, ka saņēmuši maz vai nekādu oficiālu norādījumu par personīgo lietotņu lietošanu. No tiem, kas bija saņēmuši, gandrīz trīs ceturtdaļas to novērtēja kā nepietiekamu. Pentagons atteicās komentēt. Kā iespējamos risinājumus dalībnieki visvairāk atbalstīja brīdinājumus tālrunī, kad lietotnē ir svešs vai nezināms trešās puses kods, kā arī federālu likumu, kas ierobežotu datu brokeru datu pirkšanu un pārdošanu par militārpersonām, neatkarīgus lietotņu privātuma revīzijas un stingrākus aizliegumus ārvalstu kodam militārām lietotnēm.
