App per soldati USA contengono codici cinesi e russi: lo studio Purdue

Un'analisi senza precedenti di oltre 220 applicazioni destinate ai militari statunitensi rivela la presenza di codice di provenienza cinese e russa

Secondo un recente studio condotto da ricercatori della Purdue University, dell'Accademia Militare degli Stati Uniti a West Point e della Florida International University, un'app molto popolare usata dai soldati per valutare le condizioni di vita nelle loro basi include codice di Huawei, il colosso cinese che le autorità statunitensi hanno classificato come minaccia alla sicurezza nazionale nel 2020. Altre due app sono state sviluppate da aziende russe e incorporano il servizio pubblicitario russo Yandex. Il settore pubblicitario largamente non regolamentato che traccia gli americani online tratta civili e militari quasi allo stesso modo, nonostante le prove che l'esposizione possa rivelare dispiegamenti di truppe, movimenti di unità e le routine del personale all'interno di strutture di intelligence e rifugi blindati dove si ritiene siano immagazzinate armi nucleari. Le indagini di WIRED hanno già dimostrato che i dati di localizzazione raccolti da app ordinarie possono tracciare i militari statunitensi fino alle loro case, alle scuole dei loro figli e a locali off-limits. Gli esperti avvertono che gli stessi dati potrebbero aiutare spie straniere a identificare personale con accesso a siti sensibili, mappare quando una struttura è meno sorvegliata o scoprire altri dettagli compromettenti.

Il Pentagono conferma che i dati commerciali vengono sfruttati dai nemici per colpire i soldati

Ad aprile 2026, il Comando Centrale USA ha riconosciuto in una lettera al senatore Ron Wyden di aver ricevuto numerosi rapporti di minacce relative allo sfruttamento dei dati di localizzazione commerciali da parte di avversari per prendere di mira o sorvegliare il personale americano in Medio Oriente, dove le forze USA sono impegnate in uno stallo con l'esercito iraniano nello Stretto di Hormuz. I legislatori hanno definito la lettera la prima conferma ufficiale che le truppe in una zona di guerra attiva vengono cacciate attraverso l'economia dei data broker, una minaccia che gli appaltatori e i ricercatori del Pentagono avevano denunciato per quasi un decennio. Il nuovo studio esamina per la prima volta un pezzo di questa esposizione: cosa si trova realmente all'interno delle app realizzate e commercializzate specificamente per i militari. Joshua Shinkle, ricercatore di dottorato alla Purdue University e autore principale dello studio, ha dichiarato: "Siamo grati per l'opportunità di portare maggiore attenzione su questi problemi. Speriamo che la ricerca aiuti il personale militare, gli sviluppatori e le piattaforme a prendere decisioni più informate sulla privacy e incoraggi una discussione continua su come colmare queste lacune." Questa situazione si inserisce nel più ampio contesto della crescente influenza tecnologica cinese, come evidenziato nel nostro articolo su come la Cina supera l'Occidente nell'AI.

Il 64% delle app per militari contiene SDK di terze parti, molte provenienti da nazioni avversarie

I ricercatori hanno esaminato oltre 220 app, da guide uniformi ed esami di promozione a servizi bancari e app di incontri, prelevate dal Google Play Store e dai subreddit militari. Quasi due terzi, il 64 percento, contenevano codice di terze parti, noto come SDK: componenti software preassemblati, tipicamente usati per analisi e pubblicità, che possono anche tracciare il comportamento degli utenti, inclusa la loro posizione, e condividere tali informazioni con aziende esterne. Il 40 percento delle app raccoglieva o condivideva più dati di quanto dichiarato nelle inserzioni del Google o Apple Store. Gli SDK più comuni provenivano da Google e Facebook, ma ne sono stati trovati in tutto 76, inclusi codici riconducibili a Cina, Russia, Israele, India, Germania e altri. Circa il 7 percento delle app conteneva codice di terze parti proveniente da una nazione considerata avversaria dal Pentagono. Dodici app contenevano HMS Core, un kit software Huawei che pubblicizza la capacità di mappare le posizioni degli utenti, fornire annunci e memorizzare immagini e video. Diverse app erano state create per organizzazioni della Guardia Nazionale statale. I ricercatori non hanno osservato dati effettivamente inviati ai server Huawei, ma un SDK può essere aggiornato da remoto in qualsiasi momento. Il codice che oggi è dormiente potrebbe diventare spyware domani. In almeno un caso, il codice Huawei è arrivato all'insaputa dello sviluppatore dell'app, introdotto come dipendenza in uno strumento di notifica commerciale.

I soldati ignorano i rischi e chiedono avvisi sul telefono per i codici sconosciuti

I ricercatori hanno anche intervistato 103 americani con affiliazione militare su come gestiscono i dati sui propri telefoni. Più dell'83 percento utilizzava almeno un'app che adottava pratiche di dati che li mettevano a disagio. In media, i partecipanti usavano più di tre app di questo tipo. Tra il 76 e l'83 percento si è detto estremamente a disagio con app contenenti codice proveniente da Cina, Russia, Iran o Corea del Nord, le quattro nazioni designate come avversari informatici dal Pentagono. Ma nessun utente ha un modo semplice per sapere quali app contengono tale codice. Né la sezione Dati di sicurezza del Play Store di Google né le etichette sulla privacy dell'App Store di Apple rivelano il paese di origine del software all'interno dell'app. I partecipanti hanno riferito di sentirsi più a proprio agio con la raccolta dati quando un'app era marchiata per uso militare. Quasi due terzi hanno dichiarato di aver ricevuto poca o nessuna guida istituzionale sull'uso personale delle app. Tra coloro che ne avevano ricevuta, quasi tre quarti l'hanno definita inadeguata. Il Pentagono ha rifiutato di commentare. Quando è stato chiesto loro di valutare possibili mitigazioni, i partecipanti hanno classificato gli avvisi sul telefono (allarmi quando codice sconosciuto di terze parti è presente in un'app installata) come sia i più efficaci che i più probabili da supportare. Una legge federale che limiti i data broker dall'acquistare o vendere dati sul personale militare, audit indipendenti delle dichiarazioni sulla privacy delle app e divieti più severi di codice straniero nelle app commercializzate per i militari hanno ricevuto un sostegno quasi identico.

Fonte: https://www.wired.com/story/apps-marketed-to-us-troops-are-shipping-chinese-and-russian-code