Официальное приложение Белого дома способно отслеживать пользователей и обходить защиту конфиденциальности
Согласно результатам исследования, проведенного веб-разработчиком Thereallo, официальное приложение Белого дома для Android, выпущенное в марте 2026 года, содержит ряд скрытых функций, вызывающих серьезные опасения. Приложение способно отслеживать точное местоположение пользователей, внедрять код на сторонние веб-сайты для обхода защитных механизмов, таких как баннеры согласия на использование файлов cookie и платные доступы, а также проводить глубокое профилирование.
Тайные возможности приложения
Анализ установочного файла приложения (APK) показал, что оно может внедрять JavaScript-код в сторонние веб-сайты. Эта функция позволяет скрывать всплывающие окна согласия на использование файлов cookie, баннеры, информирующие о правилах Общего регламента по защите данных (GDPR), а также формы авторизации и платные доступы (paywalls).
Как пояснил Thereallo, "официальное приложение правительства США внедряет CSS- и JavaScript-коды на сторонние веб-сайты, чтобы удалить диалоги согласия на использование файлов cookie, баннеры GDPR, формы авторизации и платные доступы". Блокирование этих базовых функций веб-сайтов лишает пользователей, подпадающих под действие GDPR или региональных законов о конфиденциальности, их законного права отказаться от отслеживания. Кроме того, обход платных доступов фактически предоставляет пользователям возможность получать контент, который обычно доступен только за плату.
Отслеживание местоположения и данных
В описании приложения в Google Play Store указано, что оно может запрашивать приблизительные и точные данные о местоположении. Исследование Thereallo подтвердило, что приложение запрашивает разрешение на определение местоположения во время работы и содержит плагин, предназначенный для удаления функции отслеживания местоположения. Однако вместо этого приложение использует код отслеживания местоположения из пакета средств разработки OneSignal SDK.
Таким образом, приложение может собирать точные данные о местоположении каждые 4,5 минуты, когда оно активно, и каждые 9,5 минуты при работе в фоновом режиме. Хотя эта функция отслеживания не активна по умолчанию, весь процесс может быть запущен одной командой. По словам Thereallo, "инфраструктура для этого существует и готова к работе, а JavaScript API для ее включения упоминается в пакете". Это означает, что, хотя приложение, возможно, не отслеживает пользователей прямо сейчас, оно потенциально может быть активировано в любой момент в будущем.
OneSignal также используется для сбора данных профилирования каждого пользователя. По данным Thereallo, на серверы OneSignal передаются данные о местоположении пользователя, его взаимодействиях с уведомлениями, кликах по сообщениям внутри приложения, номере телефона (если предоставлен), тегах и изменениях статуса.
Угрозы безопасности
Дополнительно, приложение использует код из стороннего аккаунта GitHub для встраивания видео с YouTube. Thereallo указывает, что в случае компрометации этого аккаунта злоумышленник мог бы "подавать произвольный HTML- и JavaScript-код каждому пользователю этого приложения", создавая значительные риски безопасности.
Приложение также загружает сторонний код без адекватной инфраструктуры безопасности, отправляет пользовательские данные на неправительственные серверы и не использует закрепление сертификатов (certificate pinning) — метод защиты, предотвращающий атаки типа "человек посередине".
Смотрите также:
Актуальный ответ на Wordle и подсказки для других головоломок http://stroybud.com/aktualnyiy-otvet-na-wordle-i-podskazki-dlya-drugih-golovolomok/.
Интересности на тему: Google ускоряет локальный искусственный интеллект с помощью технологии MTP для моделей Gemma 4
Классные советы в статье "Смена курса: как администрация Трампа пересматривает подход к регулированию ИИ" здесь.
Хотя прямая противозаконность этих действий под вопросом, эксперты сомневаются, что такое функциональное наполнение соответствует ожиданиям от официального государственного приложения. Приложение, позиционируемое как единый центр новостей и медиа от Белого дома, фактически функционирует как инструмент для детального профилирования, отслеживания и маркетинга пользователей.
Важно отметить, что анализ Thereallo был проведен сразу после выпуска приложения, и с тех пор его функции могли быть изменены, добавлены или удалены. Издание TechRadar Pro обратилось в Белый дом за комментариями, но не получило оперативного ответа.
