El sistema de alerta de exposición Covid-19 para Android, desarrollado conjuntamente por Google y Apple, Existe una falla de seguridad que permite que las aplicaciones preinstaladas en el sistema tengan acceso a datos confidenciales. La información fue revelada el pasado martes (27/04) por AppCensus, una empresa de análisis de privacidad digital. Google lanzará una solución para la aplicación.
AppCensus dice que identificó por primera vez la falla de seguridad en Android en febrero, pero Google no pudo resolverla. En una entrevista con el sitio web. El marcadoEl cofundador de la empresa de análisis, Joel Reardon, afirma que solucionar el problema es sencillo, simplemente borrando códigos no esenciales en la programación. "Es una solución tan obvia que me sorprendió ver que no era así", dijo.
El sistema de alerta de exposición. Covid-19 en Android funciona a través de señales emitidas vía Bluetooth entre el celular del usuario y otros dispositivos habilitados en el sistema. Si uno de los usuarios da positivo por coronavirus, podrá contactar con las autoridades sanitarias para enviar una alerta a cualquier teléfono que tenga la aplicación. En Brasil, esta funcionalidad está disponible en la aplicación. Coronavirus-SUS, desarrollado por el Ministerio de Salud.
La actualización está "en progreso"
Según el portavoz de Google, José Castañeda, se están realizando actualizaciones del sistema. "Se nos notificó sobre un problema en el que las aplicaciones de depuración del sistema podían acceder temporalmente a los identificadores de Bluetooth, pero inmediatamente comenzamos a implementar una solución para resolverlo", dijo en un comunicado enviado por correo electrónico a The Markup.
A pesar de la falla de seguridad en Android, el director de tecnología de AppCensus, Serge Edelman, afirmó: a través de Twitter, que los usuarios deben mantener la confianza en las tecnologías de salud pública. Según él, se trata de un problema de implementación en el sistema y no de fiabilidad. "Siempre se descubrirán vulnerabilidades, pero todos tenemos que trabajar juntos para remediar estos problemas", afirmó.
El análisis de AppCensus no encontró problemas de seguridad en la versión del sistema de seguimiento Covid-19 en iOS.
Vía The Verge
Imagen: Markus Winkler/Unsplash/CC
