App per le truppe USA trovate con codice da aziende cinesi e russe
Una nuova analisi rivela che più di una app mobile su otto commercializzate ai membri del servizio statunitense contiene codice sviluppato da aziende con sede in Cina o Russia, nazioni che il Pentagono classifica come avversarie. Lo studio, condotto dalla società di cybersecurity Lookout e dall'organizzazione no-profit Defense Tech and Privacy Institute, ha esaminato 1.000 app specificamente progettate per il personale militare. Ha scoperto che il 13% di queste app includeva kit di sviluppo software (SDK) di aziende in Cina o Russia, esponendo potenzialmente dati sensibili degli utenti a entità straniere.
Le app interessate spaziano da tracker fitness e strumenti per la salute mentale a piattaforme di comunicazione, molte delle quali vengono utilizzate su smartphone personali che potrebbero anche accedere a reti militari. La presenza di codice straniero solleva preoccupazioni sulla privacy dei dati e la sicurezza nazionale, poiché questi SDK possono raccogliere informazioni sulla posizione, contatti e altri dati personali. Il Pentagono ha a lungo avvertito sui rischi dell'uso di app con legami cinesi o russi, ma questa è la prima verifica completa dell'ecosistema di app focalizzate sul militare.
L'analisi, pubblicata il 28 marzo 2025, ha identificato SDK specifici di aziende come Baidu, Tencent e Yandex incorporati nelle app. Sebbene lo studio non abbia trovato prove di esfiltrazione attiva di dati, i ricercatori hanno notato che esiste il potenziale per sorveglianza o spionaggio. I risultati arrivano in mezzo a sforzi più ampi del governo statunitense per vietare TikTok e altre app legate alla Cina dai dispositivi governativi.
Lookout e il Defense Tech and Privacy Institute stanno ora chiedendo una verifica più rigorosa delle app sugli store ufficiali di app militari e che i membri del servizio siano educati sui rischi. Il Pentagono non ha ancora commentato il rapporto, ma si prevede che rivedrà i suoi processi di approvazione delle app. Questo sviluppo sottolinea la sfida continua di bilanciare convenienza e sicurezza nell'era digitale, specialmente per coloro che sono in uniforme.
Sources
- WiredSecondary
- Ars TechnicaSecondary
Related
Cyera acquisisce Oasis Security per 1 miliardo di dollari, terza operazione dell'anno
Attacco via ChatGPT travolge azienda tech, riunione d'emergenza
Microsoft presenta strumenti di sicurezza AI che superano le piattaforme concorrenti
Chat privati di Claude esposti nei risultati di ricerca di Google e Bing
Apple citata in giudizio dopo presunta truffa crypto sull'App Store costata 1,8 milioni di dollari agli utenti
Microsoft svela strumenti di AI per la cybersecurity
Chat condivisi di Claude AI indicizzati da Google prima della rimozione
Il CEO di Hugging Face sollecita trasparenza dopo l'hack 'senza precedenti' di OpenAI
Trending now
- Audi svela il SUV full-size Q9 2027, nuovo flagship per gli USA
- Cartelli messicani esternalizzano la produzione di metanfetamine in Nigeria
- Kenya indaga su 15 elefanti morti nel parco Amboseli
- Crescono i costi di finanziamento per il data center AI di Meta nell'accordo da 14 miliardi con BlackRock
- Cyera acquisisce Oasis Security per 1 miliardo di dollari, terza operazione dell'anno
- Missione di salvataggio del telescopio Swift della NASA in difficoltà
- American Airlines blocca tutti i voli negli USA per guasto IT
- Utile SK Hynix vola del 557% nel Q2, record storico
Comments
No comments yet. Be the first.