北京
今年3月剛上線的白宮官方安卓應(yīng)用，被安全研究員扒了個底朝天。Web開發(fā)者Thereallo在博客中公布了反編譯結(jié)果：這款號稱"讓美國人民直通白宮"的App，實際上更像是一條"白宮直通用戶"的數(shù)據(jù)管道。
最扎眼的功能藏在WebView里。App會向第三方網(wǎng)站注入CSS和JavaScript代碼，自動屏蔽Cookie同意彈窗、GDPR橫幅、登錄門檻和付費墻。這意味著用戶連"拒絕被追蹤"的法定權(quán)利都被剝奪了——GDPR和州級隱私法在這兒形同虛設(shè)。
定位追蹤的精度更讓人頭皮發(fā)麻。App每4.5分鐘抓取一次用戶的精確GPS坐標(biāo)，頻率高到足以還原一整天的行動軌跡。更微妙的是代碼來源：部分代碼從非政府基礎(chǔ)設(shè)施拉取，且未做安全防護(hù)。
Thereallo的措辭毫不客氣："一個美國聯(lián)邦政府官方應(yīng)用，正在向第三方網(wǎng)站注入代碼， stripping away他們的Cookie對話框、GDPR橫幅、登錄門和付費墻。"付費墻被繞過的附帶效果是，政府變相幫用戶白嫖了原本收費的內(nèi)容。
這款A(yù)pp上線時的宣傳話術(shù)是"提供美國人民直通白宮的渠道"?，F(xiàn)在看，數(shù)據(jù)流向似乎正好相反。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
