Un studiu de securitate publicat de Wired a scos la iveală o vulnerabilitate greu de crezut: aplicații mobile comercializate și promovate direct soldaților americani conțin cod scris de firme din China și Rusia - două dintre națiunile pe care Pentagonul le clasifică oficial drept adversare. Descoperirea a declanșat o alertă majoră în cercurile de apărare și ridică întrebări serioase despre securitatea alianței NATO.

Conform analizei Wired, mai mult de unul din opt aplicații construite pentru militarii SUA transportă cod provenit de la furnizori din state adversare. Cercetătorii au analizat un eșantion larg de aplicații destinate personalului militar activ - de la instrumente de fitness și navigație până la platforme de comunicare și gestionare a misiunilor. Rezultatele au fost îngrijorătoare: codul extern provenea în special de la companii din China și Rusia, integrate fie ca biblioteci terțe, fie ca componente de analiză și telemetrie. Aceste componente pot colecta, fără știrea utilizatorului, date despre locație, comportament, identitate și rețelele de contact. În contextul operațiunilor militare, astfel de informații sunt extrem de sensibile. Un soldat care rulează o aplicație compromisă pe telefonul personal poate expune fără să știe poziția sa GPS, obiceiurile de comunicare sau chiar datele biometrice legate de contul său.

Semnificația acestui raport depășește cu mult un scandal tehnic obișnuit. Armata americană și-a intensificat în ultimii ani campaniile de recrutare digitală și a încurajat personalul activ să folosească aplicații mobile pentru sănătate, antrenament, logistică și comunicare informală. Tocmai această normalizare a utilizării smartphone-ului în medii militare creează un vector de atac pe care adversarii îl pot exploata fără a trage un singur foc. Mai mult, problema nu se limitează la SUA: militarii din statele NATO folosesc adesea aceleași aplicații comerciale populare, ceea ce înseamnă că vulnerabilitatea poate fi sistemică la nivelul întregii alianțe. Precedentul nu e nou - în 2018, aplicația de fitness Strava a dezvăluit involuntar locațiile bazelor militare secrete din întreaga lume prin hărțile de activitate ale utilizatorilor. Acum, problema pare și mai profundă: codul adversarilor e integrat direct în aplicații, nu doar în datele pe care le generează soldații.

Întrebarea care rămâne fără răspuns clar este: ce face Pentagonul cu această informație? Până acum, nu există un mecanism centralizat și obligatoriu prin care toate aplicațiile folosite de personalul militar să fie auditate pentru conținut de cod provenit din state adversare. Experții citați de Wired avertizează că simpla interzicere a unor aplicații nu rezolvă problema structurală - atâta vreme cât ecosistemul de aplicații comerciale nu impune transparență asupra originii codului terț, riscul persistă. S-ar putea ca presiunea politică generată de acest raport să accelereze adoptarea unor standarde mai stricte, dar rămâne de văzut dacă birocrația Pentagonului poate ține pasul cu viteza cu care codul potențial malițios se infiltrează în magazine de aplicații mainstream. Pentru NATO, lecția e simplă și dureroasă: războiul hibrid se duce și pe ecranul telefonului din buzunarul soldatului.