Код с российским следом: в приложении Белого дома обнаружили присутствие российского разработчика

В результате утечки российских документов была обнаружена связь основателей компании Elfsight, интегрированной в официальное приложение Белого дома, с Россией. Об этом заявили The Newsground в своем материале.

Речь идет об Elfsight, которые занимаются готовыми встраиваемыми виджетами, в число которых входят изображения, галереи, ленты соц. сетей и формы. Все это загружается непосредственно с серверов компании.

В статье приводится информация с анализом сетевого трафика кода Elfsight. В ней указывается, что он работает внутри приложения Белого дома и распространяется через сеть доменов, которые принадлежат компании.

Основную опасность, по версии американского The Newsground, представляет повсеместное использование приложения, пользующегося услугами Elfsight: наличие гос.софта в смартфоне является обязательным условием для госслужащих США.

В материале указывается, что ранее некоммерческая новостная организация NOTUS сообщала о раскрытии личных данных пользователей приложения, в чем обвинили интеграцию Elfsight.

Помимо этого, американское СМИ подчеркивает, что в разделах приложения, связанных с YouTube, были обнаружены обращения к рекламным доменам Google DoubleClick, которые обычно применяются для показа и анализа рекламы.

Несмотря на это, в политике конфиденциальности приложения заявляется об отсутствии сбора пользовательских данных и механизмов отслеживания. Также издание пишет о том, что приложения Белого дома в ходе работы принимало с серверов Elfsight файлы-cookie, включая идентификаторы-отслеживания и сессии.

Тем не менее, The Newsground цитируют заявление Оливии Уэльс — пресс-секретаря Белого Дома, которая считает, что приложение не собирает важные данные: «Приложение Белого дома не запрашивает и не собирает данные о местоположении пользователей, и вся информация в приложении находится в безопасности».

Также американский ресурс указывает, что, несмотря на то, что штаб-квартира Elfsight находится в Андорре, компания имеет российские корни и продолжает пользоваться услугами подсанкционных банков до сих пор. По информации The Newsground, Elfsight была основана в 2016 году в Туле Андреем Юсуповым (генеральным директором компании) и Владимиром Федотовым (техническим директором компании).

В тексте издания указывается, что после нескольких недель после начала СВО, компания была зарегистрирована в Армении. В то же время, Elfsight не прекращала своей работы на территории России и юридически действует там до сих пор — заявили в The Newsground, опираясь на налоговые документы.

«В 2025 году российская компания сообщила о выручке в размере примерно 126,5 млн рублей (около 1,6 млн долларов США), что на 71% больше, чем годом ранее, и уплатила около 1,5 млн рублей налогов» — отметили в СМИ, подчеркнув, что компания до сих пор платит налоги в РФ.

К тому же ресурс подчеркивает, что основатели компании пользовалась подсанкционными банками: По состоянию на 18 января 2024 года на счете в Альфа-банке Федотова числилось 99 908 рублей процентов при расчетном остатке в 633 101 рубль. Годом ранее на его счете в Альфа-банке числилось 1 288 138 рублей процентов при остатке в 17 413 718 рублей.

Помимо этого, в качестве аргумента в пользу связи Elfsight c Россией приводится объявление с вакансией «специалиста по поддержке пользователей» в главный московский офис. Компания предлагает от 60 000 до 100 000 рублей, работнику же придется заключить контракт по российскому или армянскому законодательству.

Несмотря на все это компания, как указывает источник, публично позиционирует себя как европейского поставщика программного обеспечения.

Издание также указывает, что неназванный чиновник из Белого дома сообщил о том, что Elfsight больше не используется для отображения ленты соцсетей. По его словам, в данный момент услуги компании используются только для налогового калькулятора внутри приложения, который изолирован от cookie-файлов.

Аналитик угроз GSOC компании «Газинформсервис» Владислав Шелепов в комментарии специально для SecPost поделился взглядом на ситуацию с Elfsight. По мнению эксперта, использование в гос. приложениях сторонних сервисов — частая практика. «Государственные приложения часто строят на готовых SDK и облачных сервисах, потому что так быстрее, чем писать все с нуля» — объясняет явление Шелепов.

Эксперт по информационной безопасности «Контур.Эгиды» и Staffcop Даниил Бориславский отметил плюсы такого подхода: разработка приложения ускоряется, а затраты снижаются. Тем не менее, эксперт отмечает: большее количество внешних зависимостей, используемых в системе, требует большего внимания, которое придется уделить контролю безопасности всей цепочки поставок П.О.

При этом Шелепов из «Газинформсервиса» подчеркивает, что число внешних сервисов не говорит о плохой безопасности: «Надо смотреть, что они делают внутри приложения, одно дело, когда сервис отдает шрифт или статичную картинку, другое — когда он загружает исполняемый код, получает технические данные пользователей или меняет интерфейс».

Одним из признаков, указывающих на реальность подобных угроз Бориславский из Staffcop выделяет наличие подтвержденных уязвимостей с высокой или критической степенью опасности. Для таких уязвимостей, по мнению специалиста, существует большая вероятность эксплуатации мошенниками. 

Несколько деталей, указывающих на реальность угрозы, назвал Руководитель отдела администрирования и DevOPS ГК Softline (MD Audit, SL Soft fabricaONE.AI) Демин Александр: «Во-первых, наличие удаленно управляемых компонентов без прозрачного контроля обновлений. Во-вторых, доступ к чувствительным данным или критическим функциям приложения. В-третьих, отсутствие возможности аудита: закрытый код, непрозрачные зависимости, неясная логика обновлений».

Дополнительными индикаторами эксперт назвал частые изменения в поведении приложения без явных релизов, сетевые обращения к внешним сервисам без понятной причины, а также инциденты у самого поставщика. Сочетание таких факторов указывает на подозрительную активность.

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров считает ситуацию с Elfsight показательной, поскольку она вскрывает основную проблему кибербезопасности — несоответствие «юридической обертки» операционной действительности.

Ранее SecPost сообщал об атаке хакеров на другого российского разработчика — ГК «Астрал» — сервисы, которого не работают уже неделю.