Το Σύστημα Ειδοποίησης Έκθεσης Covid-19 για Android, που αναπτύχθηκε από κοινού από την Google και Apple, έχει ένα ελάττωμα ασφαλείας που επιτρέπει σε εφαρμογές που είναι προεγκατεστημένες στο σύστημα να έχουν πρόσβαση σε εμπιστευτικά δεδομένα. Οι πληροφορίες αποκαλύφθηκαν την περασμένη Τρίτη (27/04) από την AppCensus, μια εταιρεία ανάλυσης ψηφιακού απορρήτου. Η Google θα κυκλοφορήσει μια επιδιόρθωση για την εφαρμογή.
Η AppCensus αναφέρει ότι εντόπισε για πρώτη φορά το ελάττωμα ασφαλείας του Android τον Φεβρουάριο, αλλά η Google δεν μπόρεσε να το διορθώσει. Σε συνέντευξη που παραχώρησε στην ιστοσελίδα... Η σήμανση, ο συνιδρυτής της εταιρείας αναλυτών, Joel Reardon, λέει ότι η λύση στο πρόβλημα είναι τόσο απλή όσο η διαγραφή μη απαραίτητου κώδικα από το πρόγραμμα. «Είναι μια τόσο προφανής λύση που με εξέπληξε που είδα ότι δεν ήταν», είπε.
Το σύστημα ειδοποίησης έκθεσης & Covid-19 στο Android λειτουργεί μέσω σημάτων που εκπέμπονται μέσω Bluetooth μεταξύ του κινητού τηλεφώνου του χρήστη και άλλων συσκευών που είναι ενεργοποιημένες στο σύστημα. Εάν ένας από τους χρήστες βρεθεί θετικός στον κορωνοϊό, μπορεί να επικοινωνήσει με τις υγειονομικές αρχές για να στείλει ειδοποίηση σε οποιοδήποτε τηλέφωνο με την εφαρμογή. Στη Βραζιλία, αυτή η λειτουργικότητα είναι διαθέσιμη στην εφαρμογή. Κορονοϊός-SUS, που αναπτύχθηκε από το Υπουργείο Υγείας.
Η ενημέρωση είναι «σε εξέλιξη»
Σύμφωνα με τον εκπρόσωπο της Google, Χοσέ Καστανέντα, οι ενημερώσεις στο σύστημα βρίσκονται σε εξέλιξη. «Ενημερωθήκαμε για ένα πρόβλημα όπου τα αναγνωριστικά Bluetooth ήταν προσωρινά προσβάσιμα σε εφαρμογές εντοπισμού σφαλμάτων συστήματος, αλλά ξεκινήσαμε αμέσως να αναπτύσσουμε μια λύση για την επίλυση του προβλήματος», ανέφερε σε μια δήλωση μέσω email στο The Markup.
Παρά το ελάττωμα ασφαλείας του Android, ο CTO της AppCensus Serge Edelman δήλωσε, μέσω Twitter, ότι οι χρήστες πρέπει να διατηρούν την εμπιστοσύνη τους στις τεχνολογίες δημόσιας υγείας. Σύμφωνα με τον ίδιο, πρόκειται για πρόβλημα εφαρμογής στο σύστημα και όχι για πρόβλημα αξιοπιστίας. «Τα τρωτά σημεία θα ανακαλύπτονται πάντα, αλλά όλοι πρέπει να συνεργαστούμε για να διορθώσουμε αυτά τα προβλήματα», είπε.
Η ανάλυση της AppCensus δεν διαπίστωσε προβλήματα ασφαλείας στην έκδοση iOS του συστήματος παρακολούθησης COVID-19.
Μέσω Η Verge
Εικόνα: Markus Winkler/Unsplash/CC
