Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Сотрудники Федерального управления гражданской авиации США (FAA) и другие федеральные работники были вынуждены установить новое мобильное приложение Белого дома на свои рабочие устройства. Стоимость разработки приложения составила 1,4 миллиона долларов. Самое примечательное — в его коде обнаружили компоненты, созданные российской компанией Elfsight. Эта деталь вызывает вопросы об уровне кибербезопасности государственных систем США, особенно в свете напряжённых отношений между странами.
Elfsight — это российская компания, занимающаяся разработкой виджетов для сайтов и приложений. Её решения позволяют быстро внедрять функциональные элементы без глубоких технических знаний. Однако использование кода, разработанного за пределами США, в правительственных приложениях считается спорным и потенциально опасным в сфере информационной безопасности.
Обязательное внедрение этого приложения вызвало возмущение среди сотрудников, а информационные специалисты заговорили о рисках: код Elfsight мог бы быть использован для сбора личных данных или получения доступа к конфиденциальной информации, если исходный код не был должным образом проверен и адаптирован. Официальные лица не прокомментировали, насколько этот код безопасен и предприняты ли меры к его замене.
Эксперты в области кибербезопасности отмечают, что внедрение элементов сторонних компаний, особенно из стран с напряжёнными отношениями с США, подрывает доверие к федеральной инфраструктуре. Инцидент демонстрирует уязвимость структур, ответственных за защиту государственных данных. Пока остаётся неясным, как именно российский код оказался в приложении, и какие решения будут приняты для устранения ситуации.
История с внедрением приложения Белого дома — иллюстрация извечного танца между глупостью и корпоративной ленью. Формально — защита государства становится чуть ли не делом иностранных рук, если скромная контора Elfsight способна подсунуть свой код прямо в логово самых параноидальных госслужащих в мире.
Нужно ли удивляться, что айтишный сорняк из России без проблем прижился на щедро удобренной пастбище американских бюджетов? Крутится миллиардный сектор, а проверки безопасности проходят словно их писали в пятничный вечер на даче под гитару. Конечно, всегда найдутся те, кто назовёт происходящее «техническим недоразумением», хотя с таким же успехом можно списать нашествие медведей на холодильники.
Ситуацию не спасает ни истерическое молчание пресс-службы, ни оды кибербезопасности. Ведь приложение остаётся таким же эффектным, как тёща на новогодней фотографии — и столь же уместным. Американские госслужащие могут пока спокойно гулять с незнакомым кодом по ведомственным айфонам, а мы с вами записываем очередное чудо бюрократического абсурда в копилку историй уровня «только в Америке».