- Peste o optime din aplicațiile destinate trupelor SUA includ fragmente de cod din China și Rusia, ceea ce ridică întrebări serioase de securitate.
Un studiu recent realizat de cercetători în securitate cibernetică a scos la lumină o vulnerabilitate îngrijorătoare: peste 12% dintre aplicațiile mobile create special pentru militarii americani conțin fragmente de cod provenind din China și Rusia. Descoperirea ridică semne de întrebare cu privire la integritatea datelor militare și la posibilele breșe de securitate națională.
Contextul descoperirii
Cercetătorii au analizat sute de aplicații dezvoltate de terți pentru uzul trupelor americane, incluzând instrumente de comunicare, monitorizare a sănătății și logistică. Rezultatele au arătat că mai mult de una din opt aplicații includea biblioteci software sau componente scrise de entități chineze sau ruse. De multe ori, aceste componente erau integrate inconștient de dezvoltatori, prin librării open-source populare.
Ce tip de cod străin a fost găsit
Codul identificat provenea din biblioteci de procesare a imaginilor, funcții de criptare și module de rețea. Unele dintre acestea sunt întreținute de companii cu legături strânse cu guvernele din China și Rusia. Deși majoritatea fragmentelor nu păreau rău intenționate la prima vedere, ele pot introduce vulnerabilități de tip backdoor sau pot transmite date în afara rețelelor securizate.
Riscurile pentru securitate
Pericolul principal constă în posibilitatea ca aceste componente să fie modificate ulterior de actori statali pentru a intercepta comunicații sau a fura informații clasificate. În plus, dependența de cod străin crește suprafața de atac și face mai dificilă monitorizarea amenințărilor. Armata americană a luat deja măsuri pentru a verifica toate aplicațiile folosite în teren, însă descoperirea arată că procesul de audit nu este suficient de riguros.
Ce înseamnă pentru tine
- Chiar și aplicațiile aparent sigure pot conține componente din țări cu interese geopolitice diferite – un reminder că securitatea cibernetică nu este doar despre cod, ci și despre lanțul de aprovizionare software.
- Pentru organizații și utilizatori individuali, este esențial să verifice periodic bibliotecile terțe integrate în aplicațiile critice și să opteze pentru surse sigure.
- Pe plan mai larg, astfel de descoperiri subliniază importanța transparenței în software-ul open-source și necesitatea unor instrumente automate de detectare a codului cu origini sensibile.