Le app per militari USA finiscono sotto osservazione dopo una ricerca su oltre 220 applicazioni rivolte al personale delle forze armate. Più di una su otto conterrebbe codice sviluppato da aziende straniere, incluse realtà legate a Cina e Russia. Il rischio riguarda privacy, SDK di terze parti e dati capaci di rivelare abitudini, luoghi e spostamenti.

App per militari USA, cosa ha scoperto la ricerca

Le app per militari USA sollevano un nuovo caso di sicurezza digitale.

Una ricerca condotta da studiosi di Purdue University, US Military Academy at West Point e Florida International University ha analizzato oltre 220 app rivolte a militari, veterani e personale collegato alla difesa.

Il risultato è delicato.

Più di una app su otto includeva codice sviluppato da aziende straniere. In alcuni casi, il codice arrivava da Paesi considerati avversari cyber dal Pentagono.

Il problema non riguarda per forza un attacco già avvenuto.

Il punto è la presenza di componenti software esterni dentro app usate da persone potenzialmente sensibili.

Per un utente normale può essere un rischio privacy. Per un militare, invece, può diventare un problema di sicurezza nazionale.

SDK esteri, Huawei e Yandex nel mirino

Molte app moderne usano SDK, cioè pacchetti software già pronti.

Servono per pubblicità, analytics, notifiche, login, mappe, pagamenti o altre funzioni.

Il vantaggio è pratico: lo sviluppatore risparmia tempo.

Il rovescio della medaglia è che dentro l’app entra codice scritto e gestito da terzi.

Secondo la ricerca, quasi due terzi delle app analizzate contenevano codice di terze parti.

Tra i casi segnalati ci sono app con componenti riconducibili a Huawei e altre sviluppate da società russe con integrazione del servizio pubblicitario Yandex.

I ricercatori non avrebbero osservato dati inviati direttamente ai server Huawei.

Però il rischio resta, perché un SDK può essere aggiornato da remoto e modificare il proprio comportamento nel tempo.

App per militari USA e dati più sensibili del previsto

Il tema centrale è la posizione.

Le app possono raccogliere o condividere dati legati a luoghi, uso del dispositivo e abitudini personali.

In un contesto militare, questi dati possono raccontare molto più di quanto sembri.

Possono indicare dove vive un militare, quali basi frequenta, quali spostamenti compie e quali luoghi visita fuori servizio.

In scenari più estremi, informazioni di questo tipo potrebbero aiutare a ricostruire routine, turni, movimenti di unità o presenza vicino a siti sensibili.

Il problema aumenta quando questi dati finiscono nel mercato pubblicitario o nelle mani dei data broker.

La pubblicità digitale tratta spesso civili e personale militare nello stesso modo.

Eppure, il valore operativo di certe informazioni cambia moltissimo in base alla persona tracciata.

Privacy dichiarata e privacy reale non coincidono sempre

Un altro dato pesa molto.

Secondo la ricerca, il 40% delle app raccoglieva o condivideva più dati rispetto a quanto dichiarato nelle schede privacy di Google Play o App Store.

Questo rende il problema meno visibile per l’utente.

Chi scarica un’app può leggere le etichette privacy, ma non vede davvero la provenienza del codice interno.

Né il Google Play Store né le Privacy Labels di Apple indicano chiaramente da quale Paese provengano gli SDK inseriti in un’app.

Quindi l’utente non ha uno strumento semplice per capire se un’app contiene codice cinese, russo o di altri Paesi sensibili.

Nel caso di personale militare, questa mancanza di trasparenza pesa ancora di più.

Poche linee guida per gli utenti militari

La ricerca ha coinvolto anche 103 persone legate all’ambiente militare.

Tra queste c’erano militari in servizio, riservisti, veterani, civili del Dipartimento della Difesa e familiari.

Oltre l’83% ha dichiarato di usare almeno un’app con pratiche di raccolta dati considerate scomode.

In media, ogni partecipante usava più di tre app di questo tipo.

Inoltre, tra il 76% e l’83% degli intervistati si è detto estremamente a disagio all’idea di avere app con codice proveniente da Cina, Russia, Iran o Corea del Nord.

Il dato più critico riguarda la formazione.

Quasi due terzi dei partecipanti hanno dichiarato di aver ricevuto poche o nessuna indicazione istituzionale sull’uso delle app personali.

Tra chi aveva ricevuto qualche guida, circa tre quarti l’ha giudicata insufficiente.

Serve più trasparenza nelle app

La soluzione non è semplice, perché gli smartphone personali restano difficili da controllare.

Però alcune misure sembrano più urgenti.

La prima riguarda avvisi chiari direttamente sul telefono, quando un’app contiene codice straniero o SDK di provenienza sconosciuta.

La seconda passa da controlli indipendenti sulle dichiarazioni privacy.

La terza riguarda regole più severe per le app commercializzate verso personale militare.

Infine, resta il tema dei data broker.

Limitare la compravendita di dati legati a personale militare potrebbe ridurre una parte del rischio.

Il caso dimostra che la sicurezza non passa solo da malware, phishing o attacchi informatici classici.

A volte il problema nasce dentro app apparentemente normali, costruite per offrire servizi utili, ma piene di codice esterno difficile da controllare.

Per questo le app per militari USA diventano un esempio molto chiaro.

La privacy mobile non è più solo una questione personale. In certi contesti, può trasformarsi in un rischio strategico.