L'application de la Maison Blanche soupçonnée de suivi de localisation ! Les risques pour la vie privée et les vulnérabilités de sécurité suscitent des controverses.

Gate News - Une nouvelle officielle, une application récemment lancée par le gouvernement américain suscite une large attention.
Cette application vise à fournir aux utilisateurs un moyen de recevoir des mises à jour politiques, de regarder des diffusions en direct et d’obtenir des annonces gouvernementales, mais ses problèmes potentiels de collecte de données et de risques pour la vie privée sont rapidement devenus le sujet de discussion.

Certains développeurs et chercheurs en sécurité soulignent que l’application pourrait impliquer des demandes d’accès à la localisation de l’appareil, l’enregistrement des activités réseau et la lecture du stockage local.
Bien que ces fonctionnalités soient courantes dans les applications mobiles, le fait que l’application ait été lancée par le gouvernement entraîne un examen plus strict de son utilisation des données et de ses limites de sécurité.

Selon la politique de confidentialité publique, l’application enregistrera automatiquement des informations de base telles que l’adresse IP de l’utilisateur, tout en collectant des données telles que le nom et l’adresse électronique lorsque l’utilisateur les fournit volontairement.
De plus, la page Google Play mentionne la possibilité de collecter des informations personnelles telles que le numéro de téléphone, tandis que la version Apple invite les utilisateurs à consulter les conditions de confidentialité officielles.

Du point de vue technique, le développeur Thereallo et l’ingénieur en sécurité Adam ont indiqué avoir découvert dans le code de l’application une logique d’appel liée à la localisation GPS, ce qui pourrait théoriquement permettre un suivi périodique de la localisation.
Il a été dit que cette fonctionnalité pourrait déclencher une demande de localisation toutes les 4,5 minutes en première ligne, mais n’a pas encore été vérifiée de manière indépendante.
Les chercheurs soulignent que ce type de fonctionnalité nécessite généralement l’autorisation de l’utilisateur, mais une fois activée, elle peut fonctionner en continu.

Parallèlement, des préoccupations en matière de sécurité existent également.
Adam a souligné que dans un environnement de réseau public, des techniciens pourraient intercepter le trafic de données à l’aide d’outils proxy, voire modifier le comportement de l’application, ce qui reflète des problèmes de protection potentiels.

Bien que les conclusions connexes restent à vérifier davantage, cet incident a déjà suscité un large débat sur la transparence des données des applications gouvernementales et la protection de la vie privée.
Dans un contexte de gouvernance numérique en cours, la sensibilité des utilisateurs à la sécurité des données et à la gestion des autorisations est en nette augmentation.