Cruz, program kampanye Kasich diawasi dengan ketat karena masalah keamanan

Saat calon presiden dari Partai Republik berebut siapa yang paling bisa melindungi Amerika, setidaknya dua kandidat kesulitan melindungi informasi pribadi calon pemilih di aplikasi kampanye mereka.

Aplikasi resmi untuk kandidat Partai Republik, Senator. Ted Cruz dan Gubernur John Kasich berada di bawah pengawasan ketat setelah laporan hari Senin dari perusahaan keamanan siber Symantec menemukan data pengguna tidak diamankan dengan benar dan rentan terhadap peretas.

Aplikasi kampanye resmi untuk calon terdepan dari Partai Republik Donald Trump dan saingannya dari Partai Demokrat Hillary Clinton dan Senator. Bernie Sanders tidak disebutkan dalam laporan tersebut mengalami masalah.

Analisis Symantec menggunakan tes yang mengumpulkan data pribadi tidak terenkripsi yang dikirimkan dari ponsel menggunakan aplikasi kampanye.

“Data tersebut mungkin menuju ke tujuan yang sah, namun bisa saja disadap oleh seseorang yang menyadap lalu lintas,” kata insinyur Symantec, Shaun Aimoto.

Chris Wilson, direktur data Cruz, pada hari Senin membantah bahwa informasi kampanye tersebut bocor.

“Jika Symantec melihat lebih dekat, mereka akan melihat bahwa aplikasi tersebut meminta informasi perangkat, namun informasi ini tidak pernah dikirim ke mana pun,” kata Wilson. “Aplikasi Cruz Crew adalah aplikasi paling aman, populer, dan efektif dibandingkan kandidat presiden mana pun pada tahun 2016.”

Rob Nichols, juru bicara Kasich, menolak berkomentar.

Namun laporan hari Senin ini bukanlah pertama kalinya permohonan Cruz atau Kasich mendapat sorotan.

Tinjauan independen yang dilakukan oleh Associated Press pada bulan Maret dari perusahaan keamanan komputer Veracode menemukan bahwa aplikasi “Cruz Crew” memiliki praktik pengkodean yang buruk dan menggunakan enkripsi yang lemah, sehingga berpotensi membuat data pribadi pengguna rentan terhadap peretas. Namun, laporan Symantec tidak mencantumkan kasus apa pun yang menyebabkan aplikasi diretas.

Aplikasi Cruz mengumpulkan data pengguna yang melacak pergerakan fisik dan melacak kontak telepon yang kemudian dimasukkan ke dalam database besar yang digunakan oleh kampanye Cruz untuk membangun profil psikologis untuk menargetkan pemilih, AP melaporkan.

Tim Cruz telah memperbarui aplikasi selulernya untuk mengatasi kerentanan tersebut.

Aplikasi untuk kampanye Kasich mengandung masalah serius yang memungkinkan peretas memanipulasi informasi kampanye, menurut ulasan March Veracode. Namun Nichols mengatakan pada saat itu bahwa tinjauan kubu Kasich sendiri tidak menganggap analisis Veracode dapat dipercaya.

“Perusahaan Anda tidak memahami produk kami,” kata Nichols. “Mereka tidak tahu apa yang tidak mereka ketahui.”

Associated Press berkontribusi pada laporan ini.