فحص حديث من بين مئات تطبيقات الهاتف المحمول التي تم تسويقها للأفراد العسكريين الأمريكيين، وجدت أن أكثر من واحد من كل ثمانية تطبيقات تحتوي على برامج صممتها شركات في الصين أو روسيا أو دول أجنبية أخرى، مما يثير مخاوف جديدة من أن الحكومات المعادية يمكنها جمع البيانات التي تكشف عن أماكن إقامة أفراد الخدمة العسكرية وعملهم ونشرهم.
وفقًا للباحثين في جامعة بوردو، والأكاديمية العسكرية الأمريكية في ويست بوينت، وجامعة فلوريدا الدولية، فإن أحد التطبيقات الشائعة التي يستخدمها أفراد الخدمة العسكرية لتقييم الظروف المعيشية على قواعدهم الخاصة يتضمن رمزًا من شركة هواوي، شركة الاتصالات الصينية التي اعتبرها المنظمون الأمريكيون تهديدًا للأمن القومي في عام 2020. وتم إنشاء تطبيقين آخرين من قبل شركات روسية ويتضمنان خدمة الإعلانات الروسية ياندكس.
إن صناعة الإعلان غير المنظمة إلى حد كبير والتي تتعقب الأميركيين عبر الإنترنت تعامل المدنيين وأفراد الخدمة في الغالب بنفس الطريقة – ما لم يكن هناك ربح من التفريق بينهم – على الرغم من الأدلة التي تشير إلى أن التعرض يمكن أن يكشف عن عمليات نشر القوات، وتحركات الوحدات، والروتين الذي يعيشه الأفراد داخل مرافق الاستخبارات والملاجئ المحصنة حيث يُعتقد أن الأسلحة النووية مخزنة.
وقد أظهرت تحقيقات WIRED سابقًا بيانات الموقع التي تم جمعها من التطبيقات العادية التي تتبع أعضاء الخدمة الأمريكية إلى منازلهم، ومدارس أطفالهم، والمؤسسات خارج القاعدة حيث يُحظر رؤية القوات. وحذر الخبراء من أن نفس البيانات يمكن أن تساعد الجواسيس الأجانب في تحديد الأفراد الذين لديهم إمكانية الوصول إلى المواقع الحساسة، أو رسم خريطة عندما تكون المنشأة أقل حراسة، أو إظهار تفاصيل أخرى خطيرة.
ولم تعد المخاطر افتراضية. في أبريل/نيسان، اعترفت القيادة المركزية الأمريكية في رسالة إلى السيناتور رون وايدن بأنها تلقت تقارير تهديد متعددة عن خصوم يستغلون بيانات الموقع التجاري لاستهداف أو مراقبة الأفراد الأمريكيين في الشرق الأوسط، حيث لا تزال القوات الأمريكية في مواجهة مع الجيش الإيراني حول مضيق هرمز. ووصف المشرعون ذلك بأنه أول تأكيد رسمي على أن القوات الموجودة في منطقة حرب نشطة يتم تعقبها من خلال اقتصاد وسيط البيانات، وهو تهديد حذر منه مقاولو البنتاغون والباحثون منذ ما يقرب من عقد من الزمن.
تلقي الدراسة الجديدة نظرة أولية على جزء واحد من هذا التعرض: ما هو موجود بالفعل داخل التطبيقات التي تم تصميمها وتسويقها خصيصًا للجيش.
يقول جوشوا شينكل، باحث دكتوراه في جامعة بوردو والمؤلف الرئيسي للدراسة: “نحن ممتنون لإتاحة الفرصة لنا لجذب المزيد من الاهتمام لهذه القضايا”. “نأمل أن يساعد البحث الأفراد والمطورين والمنصات التابعة للجيش على اتخاذ قرارات أكثر استنارة فيما يتعلق بالخصوصية ويشجع على مواصلة المناقشة مع المطورين والمنصات وصانعي السياسات حول كيفية معالجة هذه الثغرات.”
قام الباحثون بفحص أكثر من 220 تطبيقًا من هذا القبيل – بدءًا من الأدلة الموحدة والإعداد لامتحانات الترقية إلى التطبيقات المصرفية وتطبيقات المواعدة – والتي تم سحبها من متجر Google Play والمنتديات الفرعية العسكرية. ويحتوي ما يقرب من الثلثين – أو 64 بالمائة – على تعليمات برمجية تابعة لجهة خارجية، تُعرف باسم SDKs: وهي مكونات برمجية تم إنشاؤها مسبقًا، تُستخدم عادةً للتحليلات والإعلانات، والتي يمكنها أيضًا تتبع سلوك المستخدم، بما في ذلك مواقعهم، ومشاركة تلك المعلومات مع شركات خارجية.
ووجد الباحثون أن 40% من التطبيقات جمعت أو شاركت بيانات أكثر مما كشفت عنه في قوائم متجر Google أو Apple الخاصة بها.
جاءت حزم تطوير البرامج (SDK) الأكثر شيوعًا من جوجل وفيسبوك، الشركتان اللتان تهيمنان على الإعلانات الرقمية في الولايات المتحدة. ولكن تم العثور على 76 منها، بما في ذلك التعليمات البرمجية التي تعود إلى الصين وروسيا وإسرائيل والهند وألمانيا وغيرها. ما يقرب من 7% من التطبيقات كانت تحمل تعليمات برمجية خاصة بطرف ثالث من دولة يعتبرها البنتاغون معادية.
يحتوي اثني عشر تطبيقًا على HMS Core، وهي مجموعة برامج من هواوي تعلن عن القدرة على تحديد مواقع المستخدمين وتقديم الإعلانات وتخزين الصور والفيديو. تم بناء العديد منها لمنظمات الحرس الوطني بالولاية.
ولم يلاحظ الباحثون أي بيانات تذهب فعليًا إلى خوادم هواوي. ولكن يمكن تحديث SDK عن بعد في أي وقت. من الممكن أن تظل التعليمات البرمجية الخاملة اليوم بمثابة برامج تجسس غدًا. وفي حالة واحدة على الأقل، لاحظتها الدراسة، وصل كود هواوي دون علم مطور التطبيق، وتم تهريبه باعتباره تابعًا في أداة إعلام تجارية.
