Российский код нашли в приложениях для военных и чиновников США
Эксперты по кибербезопасности в США изучили 224 мобильных приложения, которые рекламируются в качестве утилит для американских военных, и обнаружили, что каждое восьмое среди них содержит элементы, разработанные в России или Китае. Созданный российским стартапом Elfsight код нашли также в приложении Белого дома для федеральных чиновников, на разработку которого было потрачено более $1 млн, сообщает TechRadar cо ссылкой на экспертов фирмы Atomic Computer.
Исследование приложений для военных было проведено Университетом Пердью, Военной академией в Вест-Пойнте и Флоридским международным университетом. Как отметили авторы работы, приложения в целом позиционировались как помогающие военнослужащим США разобраться с финансами, подобрать медицинские услуги или связаться друг с другом.
Более чем в 60% из них были найдены сторонние пакеты для разработки приложений (SDK), в том числе от китайской компании Huawei. Они, в частности, содержались в программах, которые официально использовались Нацгвардиями в ряде штатов. Не менее 40% изученных приложений также, как оказалось, собирали больше данных, чем было прописано на их страницах в магазинах Google Play и App Store, добавили эксперты.
В 7% приложений содержался программный код, написанный в странах, признанных Пентагоном противниками США. Как минимум два приложения были целиком разработаны в России и использовали рекламные сервисы «Яндекса» в качестве способа монетизации.
«Мы рекомендуем принять меры по снижению риска для этой уязвимой группы населения на уровне федеральных властей, министерства обороны, а также магазинов приложений и самих устройств», — подчеркнули авторы исследования, при этом не сообщив о наличии утечки данных.
Российский код был также найден в рамках отдельного исследования в приложении Белого дома, которое позиционировалось администрацией президента Дональда Трампа как способ моментального получения новостей из Вашингтона. Стартап из Огайо 45Press получил на разработку $1,4 млн, а установка приложения стала обязательным требованием к федеральным чиновникам.
Как пишет TechRadar, cпециалисты фирмы Atomic Computer обнаружили, что за запуск файлов JavaScript в приложении отвечают сервера компании Elfsight, которая базируется в Андорре, но была основана в Туле в 2016 году. За одну сессию в приложении Белого дома эксперты отследили получение не менее десяти файлов cookie от Elfsight.
Представительница Белого дома Оливия Уэльс в комментарии изданию заявила, что, по ее данным, единственный скрипт разработки Elfsight используется при запуске налогового калькулятора в приложении, и для его использования не требуются файлы cookie. Она также подчеркнула, что Elfsight ранее прошла проверку безопасности и ее разработки активно используются спортивными организациями UFC, FIFA и НБА (NBA), а также люксовым брендом Сartier. Причину использования разработок именно российской компании в приложении Белого дома она не уточнила.
