White House app tracks you every 4.5 minutes, can bypass cookie consent and paywalls
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Исследователь в области ИТ безопасности выявил, что официальное мобильное приложение Белого дома может каждую 4,5 минуты определять ваше точное местонахождение. Более того, в нем обнаружили функцию, позволяющую по команде внедрять программный код, который обходит баннеры согласия на куки (cookie consent), требования GDPR (Общий регламент по защите данных – действует в Евросоюзе) и даже платные стены (paywall), ограничивающие доступ к контенту.
Согласно данным специалиста, реализованный в приложении модуль может по желанию собирать геоданные пользователя на регулярной основе. Обычно отслеживание местоположения требует явного разрешения или активных действий пользователя, однако в данном случае сценарий реализован так, что практически полностью автоматизирован и может запускаться удаленно при определённых условиях.
Помимо слежки за локацией, исследователь обнаружил возможность влиять на содержимое web-страниц через скрытую функцию внедрения и изменения кода. Это даёт приложению возможность обходить механизмы европейской интернет-регуляции GDPR, не отображать баннеры согласия на использование персональных данных, а также открывать контент, закрытый для пользователей без подписки (paywall).
Эксперты отмечают, что сочетание таких инструментов в официальном приложении, разработанном по заказу государством, вызывает не только вопросы о цифровой этике, но и потенциальные риски для конфиденциальности миллионов пользователей. В особенности остро эта проблема стоит для тех стран и регионов, где законодательство строго регулирует обработку персональных данных и способы слежения за пользователями.
Белый дом комментариев по поводу находок исследователя официально не давал. Остается открытым вопрос, в каких целях используются такие возможности приложения – и были ли они известны конечным пользователям.
PEREC.RU
Заголовки в стиле "Белый дом снова с нами — друзья, теперь шпионят с расписанием!" уже не удивляют. Новость о скандальном айти-приложении перелетела океан, а чувство тревоги у пользовательского большинства — по прописанному сценарию: геолокация, сбор данных, манипуляции с веб-сервисами, плевок на GDPR и прочие формальности.
В детали никто не желает лезть: всё и так прозрачно, когда делаешь продукт под патронажем крупного государства. Какая-то часть прогрессивных граждан ещё посудачит в твиттере (или что там сейчас модно?), но сомнений в том, что всё останется как есть — нет. Всю мощь технологий вкладывают не в улучшение юзабилити, а в тотальный контроль. В меру бестактно справляется даже без "человеческого" сопереживания.
PR-служба отмолчалась – видимо, надеются, что новость быстро забудется, а жалобы пользователей размоются в текучке. Проблема не в уникальности — такие технологии можно было бы найти у любого крупного игрока, но тут ведь совсем иной уровень, официальный. Гражданские права растаивают, как мороженое в июне. Иронично только одно — власти всё больше хватаются за инструменты, от которых сами же предупреждали защищаться.
В целом, сюжет для киберпанк-сериала подходящий: что не приложение — то сюрприз. Но скоро ли пользователи из "цифровых подданных" превратятся хотя бы в клиентов со своими правами? Пока — нет.
