3 月 28 日，安全研究人员 Thereallo 发布了一篇对白宫官方 Android 应用的逆向分析。这篇 14 分钟的长文揭示的问题不少：付费墙绕过、休眠的 GPS 定位追踪管线、从个人 GitHub Pages 加载代码、零证书固定，以及正式版中残留的开发环境痕迹。

应用内置了一个 WebView 浏览器，用于打开外部链接。每次页面加载时，它会自动注入一段 JavaScrip