トランプ大統領のホワイトハウスアプリ、GPS追跡の主張をめぐってリリースから数日後にコミュニティノートを獲得

トランプ政権が新しく立ち上げたホワイトハウス公式アプリは、2026年3月27日のリリースからわずか数日後に、Xに関するコミュニティノートでフラグが立てられた。このメモは、このアプリを宣伝する投稿に掲載されており、「サードパーティの OneSignal 経由でユーザーの正確な位置を 4.5 分ごと (フォアグラウンド) に追跡し、「フィルターなし」という主張にもかかわらず、座標を外部サーバーに同期している」と述べられています。開発者による技術ブログ投稿に直接リンクされています @terealo1026、アプリの Android ソースコードを逆コンパイルし、内部で見つかった内容を文書化したと主張しました。

ホワイトハウスは、ニュース速報、ライブブリーフィング、メディアライブラリー、直接フィードバックチャンネルなどの機能を備え、「これまでにないほどドナルド・J・トランプ大統領とその政権をアメリカ国民に直接届ける」と説明するアプリを立ち上げた。 X でアプリを宣伝する投稿、共有者 @RonFilipkowski、累計 740 万回のビューがあり、その下にコミュニティ ノートが公開されています。

開発者が見つけたこと

で ブログ投稿@Thereallo1026 は、アプリの APK を取得して逆コンパイル ツールで実行したところ、許可文字列、間隔定数、融合された位置情報リクエスト、キャプチャ ロジック、バックグラウンド スケジューリング、OneSignal の API への同期を含む GPS パイプライン全体が「完全にコンパイルされており、setLocationShared(true) を 1 回呼び出すだけでアクティブ化できる」ことが判明したと説明しています。

分析によると、アプリは緯度、経度、精度、タイムスタンプ、アプリがフォアグラウンドで実行されていたかバックグラウンドで実行されていたかをキャプチャし、フォアグラウンド ポーリングは 4.5 分ごとに設定され、バックグラウンド ポーリングは 9.5 分ごとに設定され、すべて OneSignal の商用サーバーと同期されています。開発者はまた、アプリがタグ、SMS 番号、クロスデバイス エイリアス、結果追跡、通知インタラクション ログ、アプリ内メッセージ クリック追跡、完全なユーザー状態観察など、OneSignal を通じてユーザーを広範囲にプロファイリングしていることにも言及しました。

これとは別に、オンラインで公開された法的分析で引用されているアプリのExodus Privacy監査では、3つの埋め込みトラッカーが特定され、そのうちの1つはHuawei Mobile Services Core（米国政府が国家安全保障上の懸念から制裁を科した中国のテクノロジー企業）であった。

3 つのゲート – しかしパイプラインは稼働中

開発者は、追跡が無条件でアクティブではないことを認め、位置情報パイプラインが起動する前に 3 つの条件を満たす必要があることを指摘しました。ソフトウェア フラグが true に設定されている必要があること、ユーザーが Android ランタイム位置情報のアクセス許可を付与していること、デバイスに位置情報プロバイダーが存在していることです。しかし、このブログ投稿では、withNoLocation Expo プラグイン (位置情報の許可を剥奪することになっていた) が「明らかにこれを剥奪しなかった」と明言しました。

アプリを開発した会社は、 デヴ・フォーティー・ファイブLLCユタ州法人・商法事業登録局によると、この企業は2026年3月18日に登録された（アプリ公開のわずか9日前）。 ニールソン君 その登録代理人として。発行時点では、同社の広範な事業に関する公開情報は存在しませんでした。

権限の拡大により懸念がさらに高まる

国民の関心を集めているのはGPSの発見だけではない。 2026 年 3 月 27 日の @DiligentDenizen によるバイラル投稿は、閲覧回数が 832,000 を超え、アプリの完全な権限リストにユーザーが説明した内容が含まれているとフラグが立てられました。中国レベルのビッグブラザー権限」として、生体認証指紋ハードウェアへのアクセス、共有ストレージの内容を変更または削除する機能、Wi-Fi 接続、デバイス起動時に実行するオプションなどの要求を挙げています。

ホワイトハウスの プライバシーポリシー 最終更新日は 2025 年 1 月 20 日で、アプリがリリースされる 2026 年 3 月 27 日の 1 年以上前です。このポリシーでは、モバイル アプリ、GPS 追跡、OneSignal、位置データ収集、生体認証アクセス、またはバックグラウンド データ収集については言及されておらず、Web サイトへのアクセス、電子メールの購読、Cookie、およびソーシャル メディア ページのみを対象とするように書かれています。

ホワイトハウスからの返答なし

この記事の発行時点では、ホワイトハウスは特定の技術的主張に対して公式には回答しておらず、OneSignal も同様でした。 アマンダ・ベッカム、フリー・プレス・アクションの政府関係責任者は、アプリのデータ収集慣行に関する声明で、「私たちが身に着けたり持ち運んだりするウェブサイト、アプリ、デバイスは、私たちが働いている場所、訪問した場所、閲覧履歴、政治的意見、医療および生体認証データなどに関する情報を収集している」と述べ、「これらのデータはすべて、集約されると、影響力、操作、差別する力を表すことになる」と付け加えた。

X に関するコミュニティ ノート クラウドソーシングによる事実確認メカニズムとして機能し、メモが一般に公開される前に、異なる視点を持つ寄稿者間の合意が必要です。ホワイトハウスアプリの宣伝投稿に旗が表示されるには、政権に批判的なユーザーだけでなく、幅広いユーザーの同意を反映する必要があった。