La Casa Blanca lanzó recientemente una aplicación móvil, titulada simplemente “La Casa Blanca”, diseñada para brindar acceso directo a información administrativa. Sin embargo, un examen más detenido revela importantes fallas de privacidad y seguridad que los expertos consideran alarmantes.
Funciones y contenido de la aplicación
La interfaz de la aplicación incluye material promocional que presenta al presidente Trump, junto con puntos de datos como el costo de los artículos comestibles comunes. También incluye una calculadora de horas extras, enlaces a los medios de noticias preferidos (Fox News y Newsmax) y comunicados de prensa de la Casa Blanca. Los usuarios obtienen acceso a transmisiones en vivo de conferencias de prensa, transmisiones de redes sociales de la Casa Blanca y fotografías presidenciales.
Seguimiento de datos y conexiones de terceros
Los investigadores de seguridad identificaron rápidamente vulnerabilidades críticas. Se descubrió que la versión de Android de la aplicación rastrea la ubicación del usuario con una frecuencia de hasta cada 4,5 minutos y comparte estos datos, junto con notificaciones y potencialmente números de teléfono, con un servidor externo. Además, la aplicación utiliza el código de inserción de YouTube alojado en una cuenta personal de GitHub, lo que crea un posible punto único de falla si esa cuenta se viera comprometida.
Divulgación engañosa de la tienda de aplicaciones
La versión iOS de la aplicación declaró en la App Store que no recopila datos de ubicación, a pesar de incluir la capacidad técnica de rastreo por GPS. Si bien no está claro si el seguimiento se implementa activamente, la presencia del código plantea serias dudas sobre la transparencia.
Falta de medidas básicas de seguridad
Los investigadores de Atomic Computer Services observaron que la aplicación carece incluso de protecciones de seguridad básicas y afirmaron que habían “auditado aplicaciones para nuevas empresas con tres empleados que tenían mejor seguridad que esta”. Esta deficiencia es particularmente preocupante dado que las aplicaciones patrocinadas por el gobierno están diseñadas para difundir información, no para explotar los datos de los usuarios.
Reacción de expertos
El Centro para la Democracia y la Tecnología expresó su preocupación por la aplicación y afirmó que, si bien las aplicaciones móviles pueden mejorar la accesibilidad del gobierno, esta administración ha socavado repetidamente la confianza pública con respecto a la privacidad. La aplicación plantea más dudas sobre cómo las agencias federales manejan los datos personales.
“Las aplicaciones móviles pueden ser una herramienta útil para hacer que el gobierno sea más accesible. Pero esta administración ha dado a la gente muchas razones para preocuparse por su privacidad, y esta aplicación sólo plantea más preguntas sobre lo que el gobierno federal está haciendo con nuestros datos personales”.
— Portavoz, Centro para la Democracia y la Tecnología
La Casa Blanca aún no ha emitido una respuesta pública a estas preocupaciones.
Las medidas de seguridad laxas, las divulgaciones engañosas y las agresivas capacidades de seguimiento de la aplicación la convierten en una descarga de alto riesgo para cualquier usuario. Descargar la aplicación conlleva riesgos de privacidad innecesarios y los expertos recomiendan evitarla por completo.
