Obligan a empleados de la FAA y a funcionarios federales a instalar una aplicación de la Casa Blanca con código ruso
Los empleados de la Administración Federal de Aviación de Estados Unidos (FAA) y otros trabajadores federales se vieron obligados a instalar una nueva aplicación móvil de la Casa Blanca en sus dispositivos de trabajo. El desarrollo de la aplicación costó 1,4 millones de dólares. Lo más llamativo es que se han encontrado en su código componentes creados por la empresa rusa Elfsight. Este detalle plantea dudas sobre el nivel de ciberseguridad de los sistemas del Gobierno estadounidense, sobre todo en el contexto de las tensas relaciones entre ambos países.
Elfsight es una empresa rusa dedicada al desarrollo de widgets para sitios web y aplicaciones. Sus soluciones permiten incorporar rápidamente elementos funcionales sin grandes conocimientos técnicos. Sin embargo, el uso en aplicaciones gubernamentales de código desarrollado fuera de Estados Unidos se considera polémico y potencialmente peligroso en materia de seguridad de la información.
La implantación obligatoria de la aplicación provocó indignación entre los empleados, mientras los especialistas en informática advertían de los riesgos: el código de Elfsight podría haberse utilizado para recopilar datos personales u obtener acceso a información confidencial si el código fuente no se hubiera revisado y adaptado debidamente. Los responsables oficiales no han comentado hasta qué punto es seguro el código ni si se han tomado medidas para sustituirlo.
Los expertos en ciberseguridad señalan que incorporar componentes de empresas externas, especialmente de países con los que Estados Unidos mantiene relaciones tensas, socava la confianza en la infraestructura federal. El incidente pone de manifiesto la vulnerabilidad de las estructuras responsables de proteger los datos gubernamentales. Sigue sin estar claro cómo llegó exactamente el código ruso a la aplicación ni qué medidas se tomarán para resolver la situación.
PEREC.RU
La historia de la aplicación de la Casa Blanca ilustra el eterno baile entre la estupidez y la pereza corporativa. En teoría, la protección del Estado acaba casi en manos extranjeras si una modesta empresa como Elfsight puede colar su código en el mismísimo refugio de los funcionarios más paranoicos del mundo.
¿De verdad sorprende que una mala hierba informática rusa haya arraigado sin problemas en los pastos tan generosamente abonados con dinero público estadounidense? El sector mueve miles de millones, pero las auditorías de seguridad parecen redactadas un viernes por la tarde en una casa de campo, con guitarra de fondo. Claro que siempre habrá quien lo llame «un malentendido técnico», aunque con el mismo criterio podríamos atribuir una invasión de osos a los frigoríficos.
La situación no mejora ni con el silencio histérico del departamento de prensa ni con sus odas a la ciberseguridad. La aplicación sigue siendo tan vistosa como una suegra en una foto de Año Nuevo, y igual de oportuna. Por ahora, los funcionarios estadounidenses pueden pasearse tranquilamente con código desconocido en los iPhone del trabajo, mientras nosotros añadimos otra maravilla del absurdo burocrático a la colección de historias «solo pasan en Estados Unidos».
