Aplikacje dla żołnierzy USA zawierają kod z chińskich i rosyjskich firm

Nowa analiza ujawnia, że więcej niż jedna na osiem aplikacji mobilnych kierowanych do amerykańskich żołnierzy zawiera kod opracowany przez firmy z siedzibą w Chinach lub Rosji, krajach klasyfikowanych przez Pentagon jako przeciwnicy. Badanie przeprowadzone przez firmę cyberbezpieczeństwa Lookout oraz non-profitowy Instytut Technologii Obronnych i Prywatności (Defense Tech and Privacy Institute) przeanalizowało 1000 aplikacji zaprojektowanych specjalnie dla personelu wojskowego. Stwierdzono, że 13% tych aplikacji zawiera zestawy SDK od firm z Chin lub Rosji, co może potencjalnie ujawniać wrażliwe dane użytkowników podmiotom zagranicznym.

Dotknięte aplikacje obejmują trackery fitness, narzędzia do zdrowia psychicznego i platformy komunikacyjne, z których wiele jest używanych na prywatnych smartfonach, które mogą również uzyskiwać dostęp do sieci wojskowych. Obecność obcego kodu budzi obawy dotyczące prywatności danych i bezpieczeństwa narodowego, ponieważ te SDK mogą zbierać informacje o lokalizacji, kontakty i inne dane osobowe. Pentagon od dawna ostrzegał przed ryzykiem korzystania z aplikacji powiązanych z Chinami lub Rosją, ale jest to pierwszy kompleksowy audyt ekosystemu aplikacji skoncentrowanych na wojsku.

Analiza opublikowana 28 marca 2025 r. zidentyfikowała konkretne SDK od firm takich jak Baidu, Tencent i Yandex osadzone w aplikacjach. Chociaż badanie nie wykazało dowodów aktywnego wycieku danych, naukowcy zauważyli, że istnieje potencjał do inwigilacji lub szpiegostwa. Odkrycia pojawiają się w kontekście szerszych wysiłków rządu USA mających na celu zakazanie TikToka i innych aplikacji powiązanych z Chinami na urządzeniach rządowych.

Lookout i Instytut Technologii Obronnych i Prywatności wzywają teraz do bardziej rygorystycznej weryfikacji aplikacji w oficjalnych sklepach z aplikacjami wojskowymi oraz do edukowania żołnierzy na temat zagrożeń. Pentagon nie skomentował jeszcze raportu, ale oczekuje się, że przejrzy swoje procesy zatwierdzania aplikacji. Ten rozwój podkreśla ciągłe wyzwanie związane z równoważeniem wygody i bezpieczeństwa w erze cyfrowej, szczególnie dla osób w mundurach.