Yhdysvaltain joukoille tarkoitetut sovellukset sisälsivät kiinalaista ja venäläistä koodia
Yhdysvaltain sotilashenkilöstölle suunnattujen mobiilisovellusten tarkastuksessa havaittiin, että yli 12 % sisälsi kiinalaisten ja venäläisten yritysten koodia, mikä herättää huolta tietojenkalastelusta.
Satoja Yhdysvaltain armeijan henkilöstölle tarkoitettuja mobiilisovelluksia on havaittu sisältävän kiinalaisten, venäläisten ja muiden ulkomaisten yritysten kehittämää ohjelmistokoodia. Purduen yliopiston, U.S. Military Academyn West Pointissa ja Florida International Universityn tutkijat tekivät tarkastuksen, jossa yli 12 % sovelluksista tunnistettiin sisältävän ulkomailta peräisin olevaa koodia.
Tarkastettujen sovellusten joukossa oli suosittu sovellus, jota palvelushenkilöstö käyttää arvioidakseen tukikohtiensa elinolosuhteita. Sovelluksen kerrottiin sisältävän koodia Huawei-yhtiöltä, kiinalaiselta telekommunikaatioyritykseltä, jonka Yhdysvaltain sääntelyviranomaiset ovat aiemmin tunnistaneet kansalliseksi turvallisuusuhaksi. Lisäksi kaksi muuta sovellusta oli venäläisten yritysten kehittämiä ja sisällytti venäläisen mainospalvelun Yandexin.
Löydökset herättävät merkittäviä huolia siitä, että näistä sovelluksista kerättyä tietoa voitaisiin käyttää vihamielisten valtioiden toimesta Yhdysvaltain palvelushenkilöstön sijaintien, liikkeiden ja rutiinien jäljittämiseen. Tämä on erityisen huolestuttavaa, kun otetaan huomioon, että sovelluksia käyttävät henkilöt asuvat ja työskentelevät tukikohdissa ja mahdollisesti arkaluonteisissa tiedustelupalveluissa.
Tutkijat korostivat, että pääosin sääntelemätön digitaalinen mainollisuusala kohtelee usein siviili- ja sotilastietoja samankaltaisesti. Tämä erojen puute voi tahattomasti paljastaa arkaluonteisia tietoja joukkojen liikkeista, yksiköiden siirtymisistä ja henkilöstön toiminnasta alueilla, joilla sijaitsee kriittistä infrastruktuuria tai salaisia operaatioita.