تلقي الدراسة الجديدة نظرة أولية على جزء واحد من هذا التعرض: ما هو موجود بالفعل داخل التطبيقات التي تم تصميمها وتسويقها خصيصًا للجيش.
يقول جوشوا شينكل، باحث الدكتوراه في جامعة بوردو والمؤلف الرئيسي للدراسة: “نحن ممتنون لإتاحة الفرصة لنا لجذب المزيد من الاهتمام لهذه القضايا”. “نأمل أن يساعد البحث الأفراد والمطورين والمنصات التابعة للجيش على اتخاذ قرارات أكثر استنارة فيما يتعلق بالخصوصية ويشجع على مواصلة المناقشة مع المطورين والمنصات وصانعي السياسات حول كيفية معالجة هذه الثغرات.”
قام الباحثون بفحص أكثر من 220 تطبيقًا من هذا القبيل – بدءًا من الأدلة الموحدة والإعداد لامتحانات الترقية إلى التطبيقات المصرفية وتطبيقات المواعدة – والتي تم سحبها من متجر Google Play والمنتديات الفرعية العسكرية. ويحتوي ما يقرب من الثلثين – أو 64 بالمائة – على تعليمات برمجية تابعة لجهة خارجية، تُعرف باسم SDKs: وهي مكونات برمجية تم إنشاؤها مسبقًا، تُستخدم عادةً للتحليلات والإعلانات، والتي يمكنها أيضًا تتبع سلوك المستخدم، بما في ذلك مواقعهم، ومشاركة تلك المعلومات مع شركات خارجية.
ووجد الباحثون أن 40% من التطبيقات جمعت أو شاركت بيانات أكثر مما كشفت عنه في قوائم متجر Google أو Apple الخاصة بها.
جاءت حزم تطوير البرامج (SDK) الأكثر شيوعًا من جوجل وفيسبوك، الشركتان اللتان تهيمنان على الإعلانات الرقمية في الولايات المتحدة. ولكن تم العثور على 76 منها، بما في ذلك التعليمات البرمجية التي تعود إلى الصين وروسيا وإسرائيل والهند وألمانيا وغيرها. ما يقرب من 7% من التطبيقات كانت تحمل تعليمات برمجية خاصة بطرف ثالث من دولة يعتبرها البنتاغون معادية.
يحتوي اثني عشر تطبيقًا على HMS Core، وهي مجموعة برامج من هواوي تعلن عن القدرة على تحديد مواقع المستخدمين وتقديم الإعلانات وتخزين الصور والفيديو. تم بناء العديد منها لمنظمات الحرس الوطني بالولاية.
ولم يلاحظ الباحثون أي بيانات تذهب فعليًا إلى خوادم هواوي. ولكن يمكن تحديث SDK عن بعد في أي وقت. من الممكن أن تظل التعليمات البرمجية الخاملة اليوم بمثابة برامج تجسس غدًا. وفي حالة واحدة على الأقل، لاحظتها الدراسة، وصل كود هواوي دون علم مطور التطبيق، وتم تهريبه باعتباره تابعًا في أداة إعلام تجارية.
