В конце марта текущего года американский Белый дом выпустил приложение The White House, которое позволяет просматривать прямые трансляции из резиденции президента США, получать оповещения о последних новостях, правительственных инициативах и публикациях в социальных сетях. Теперь Белый дом поручил федеральным ведомствам установить этот сервис на все служебные устройства государственных служащих, несмотря на опасения специалистов в области кибербезопасности.
Попытка установить приложение на устройства миллионов госслужащих вызвала удивление у нынешних и бывших федеральных чиновников, которые назвали этот шаг крайне необычным и даже опасным.
Чиновники получили указания от федерального директора по информационным технологиям США Грега Барбаччиа помочь Белому дому разобраться в механизме установки приложения на все предоставленные правительством мобильные телефоны для исполнительной ветви власти.
Вскоре после запуска приложения The White House исследователи в области кибербезопасности предупредили об уязвимостях. Например, приложение передавало IP-адреса, часовые пояса и другие данные пользователей сторонним сервисам. Также приложение The White House вызвало опасения из-за возможности отслеживания местоположения, но после эту функцию удалили.
Специалист в сфере государственных IT систем Сонни Хашми назвал опасным последний шаг американских властей. Он отметил, что любое приложение, установленное на служебные устройства, потенциально может создать бэкдор для доступа к государственным сетям за брандмауэром.
Федеральное управление гражданской авиации США сообщило сотрудникам, что его IT-команда автоматически установит приложение The White House на все выданные для работы iPad и iPhone, как того требует Белый дом. Установка пройдёт автоматически, поэтому сотрудникам «не нужно предпринимать никаких действий».
Помимо прочего, The White House позволяет отправить сообщение президенту США Дональду Трампу, что приводит к подписке на рекламную рассылку.
Это минимум второй случай, когда администрация американского президента пытается упростить общение со всеми федеральными служащими одновременно. В начале второго срока Трампа Управление кадровой службы США создало общеправительственную систему электронной почты. Позже ведомство использовало эту систему для рассылки предложений администрации о добровольной отсроченной отставке, чтобы побудить сотни тысяч федеральных служащих уволиться со своих должностей.
ссылка на оригинал статьи https://habr.com/ru/articles/1038896/