Systém varování před kontaktem s Covid-19 pro Android, společně vyvinuté společností Google a Apple, má bezpečnostní chybu, která umožňuje aplikacím předinstalovaným v systému mít přístup k důvěrným datům. Informaci odhalila minulé úterý (27.) AppCensus, společnost zabývající se analýzou digitálního soukromí. Google vydá opravu aplikace.
AppCensus říká, že poprvé identifikoval bezpečnostní chybu v Androidu v únoru, ale Google ji nedokázal vyřešit. V rozhovoru pro web Značka, spoluzakladatel analytické společnosti, Joel Reardon, uvádí, že odstranění problému je jednoduché, stačí odstranit nepodstatné kódy v programování. "Je to tak zřejmé řešení, že jsem byl ohromen, když jsem viděl, že to tak není," řekl.
Systém varování před expozicí Covidien-19 v systému Android funguje prostřednictvím signálů vysílaných přes Bluetooth mezi mobilním telefonem uživatele a dalšími zařízeními povolenými v systému. Pokud má některý z uživatelů pozitivní test na koronavirus, může kontaktovat zdravotnické úřady a poslat upozornění na jakýkoli telefon s aplikací. V Brazílii je tato funkce dostupná v aplikaci Coronavirus-SUS, kterou vypracovalo ministerstvo zdravotnictví.
Aktualizace „probíhá“
Podle mluvčího Googlu José Castañeda probíhají aktualizace systému. "Byli jsme upozorněni na problém, kdy byly identifikátory Bluetooth dočasně přístupné aplikacím pro ladění systému, ale okamžitě jsme začali implementovat opravu, abychom to vyřešili," uvedl v prohlášení zaslaném e-mailem The Markup.
Navzdory bezpečnostní chybě v Androidu, technologický ředitel AppCensus Serge Edelman uvedl, přes Twitter, že uživatelé si musí zachovat důvěru v technologie veřejného zdraví. Podle něj se jedná o implementační problém v systému a ne o problém spolehlivosti. "Zranitelnosti budou vždy objeveny, ale všichni musíme spolupracovat na nápravě těchto problémů," řekl.
Analýza AppCensus nenašla žádné bezpečnostní problémy ve verzi systému sledování Covid-19 na iOS.
Přes Verge
Obrázek: Markus Winkler/Unsplash/CC
