Das Covid-19-Expositionswarnsystem für Android, gemeinsam entwickelt von Google und Apple, weist eine Sicherheitslücke auf, die es vorinstallierten Apps ermöglicht, auf vertrauliche Daten zuzugreifen. Dies wurde am vergangenen Dienstag (27.) von AppCensus, einem Unternehmen zur Analyse digitaler Privatsphäre, bekannt gegeben. Google wird einen Fix für die App veröffentlichen.
AppCensus gab an, die Sicherheitslücke bei Android bereits im Februar entdeckt zu haben, Google konnte sie jedoch nicht beheben. In einem Interview mit der Website Das MarkupJoel Reardon, Mitbegründer des Analystenhauses, erklärt, die Lösung des Problems sei ganz einfach: Man müsse nicht unbedingt notwendigen Code aus dem Programm löschen. „Es ist eine so offensichtliche Lösung, dass ich überrascht war, dass es keine war“, sagte er.
Das Expositionswarnsystem Covid-19 auf Android funktioniert über Bluetooth-Signale zwischen dem Mobiltelefon des Nutzers und anderen im System aktivierten Geräten. Wird einer der Nutzer positiv auf das Coronavirus getestet, kann er die Gesundheitsbehörden kontaktieren, um eine Warnung an jedes Smartphone mit der App zu senden. In Brasilien ist diese Funktion in der App verfügbar. Coronavirus-SUS, entwickelt vom Gesundheitsministerium.
Update ist „in Bearbeitung“
Laut Google-Sprecher José Castañeda werden die Systemaktualisierungen fortlaufend durchgeführt. „Wir wurden über ein Problem informiert, bei dem Bluetooth-Kennungen vorübergehend für System-Debugging-Apps zugänglich waren, haben aber sofort mit der Bereitstellung eines Fixes begonnen, um das Problem zu beheben“, sagte er in einer E-Mail an The Markup.
Trotz der Android-Sicherheitslücke erklärte Serge Edelman, CTO von AppCensus: via Twitter, dass die Nutzer Vertrauen in die Technologien des öffentlichen Gesundheitswesens bewahren müssen. Ihm zufolge handelt es sich dabei um ein Implementierungsproblem im System und nicht um ein Zuverlässigkeitsproblem. „Schwachstellen werden immer entdeckt, aber wir müssen alle zusammenarbeiten, um diese Probleme zu beheben“, sagte er.
Die Analyse von AppCensus ergab keine Sicherheitsprobleme in der iOS-Version des COVID-19-Tracking-Systems.
Über The Verge
Bild: Markus Winkler/Unsplash/CC
