白宫推出的一款新移动应用程序引发了用户和网络安全专家对其数据收集实践的争论，特别是围绕潜在位置跟踪的争论。
该应用程序于上周五发布，被宣传为“直通白宫的线路”，提供突发新闻提醒、活动直播和政策公告更新等功能。
但是，社交媒体和独立研究人员对应用程序请求的权限及其可能收集的数据表示担忧。其中包括访问设备的位置、共享存储和网络活动。网上流传的具体说法尚未得到主要新闻媒体的独立证实。
虽然许多应用程序通常会请求位置权限，但美国政府官方应用程序的这一举动引发了独特的隐私问题。值得注意的是，该应用当前在 Google Play 商店和 Apple App Store 上的列表并未显着显示有关连续位置跟踪的警告。
该应用的隐私政策规定，它会自动收集用户的互联网协议 (IP) 地址等信息。它还指出，它可以保留选择订阅的用户的姓名和电子邮件地址，但使用该应用程序并不强制要求订阅。
安全研究人员标记潜在的跟踪代码
一位在线名叫 Adam 的安全工程师和基础设施架构师，以及一位使用 Thereallo 的软件开发人员分析了该应用程序的代码。他们建议它包含可以启用设备 GPS 跟踪的功能。
Adam 指出，虽然位置服务很常见，但它们在这个特定应用程序中的出现却很不寻常。 “没有地图，没有本地新闻，没有地理围栏，没有你附近的事件，没有天气。应用程序中没有任何需要位置的内容，”他说。
声称频繁进行位置 Ping
Thereallo 提出了更具体的主张，声称该应用程序包含的代码理论上可以允许该应用程序在活跃使用时每 4.5 分钟 ping 一次设备的位置，在后台运行时每 9.5 分钟 ping 一次。这些技术断言尚未通过独立的法医分析得到证实。Thereallo 指出，位置跟踪功能虽然目前需要用户许可，但已内置于应用程序的框架中，这表明“基础设施已就位，随时可用”。研究人员还声称该应用程序收集其他用户交互数据。
已识别的潜在安全漏洞
除了隐私之外，Adam 还对该应用的整体安全状况表示担忧。他认为其实施可能容易受到拦截，尤其是在不安全的公共 Wi-Fi 网络上。
Adam 警告说：“同一 Wi-Fi 网络上的任何人，例如在咖啡店、机场或国会听证室，都可以通过代理拦截 API 流量。”他强调，他的分析是基于公开可观察的代码，并指出，“没有探测到任何服务器。没有拦截任何网络流量……任何从 App Store 下载该应用程序并拥有终端的人都可以观察到这里描述的所有内容。”白宫尚未公开回应这些具体的技术问题。据 Cointelegraph 报道，它已联系白宫征求意见。