Covid-19-altistuksen hälytysjärjestelmä Androidille, Googlen ja Apple, on tietoturvavirhe, jonka ansiosta järjestelmään esiasennetut sovellukset voivat päästä käsiksi luottamuksellisiin tietoihin. Tiedot paljastettiin viime tiistaina (27.) digitaalisen tietosuoja-analyysiyhtiön AppCensuksen toimesta. Google julkaisee sovelluksen korjauksen.
AppCensus kertoo tunnistaneensa ensimmäisen kerran Androidin tietoturvavirheen helmikuussa, mutta Google ei pystynyt ratkaisemaan sitä. Verkkosivuston haastattelussa MerkintäAnalyysiyrityksen perustaja Joel Reardon sanoo, että ongelman korjaaminen on yksinkertaista, yksinkertaisesti poistamalla tarpeettomat koodit ohjelmoinnista. "Se on niin ilmeinen ratkaisu, että olin hämmästynyt nähdessäni, ettei se ollut niin", hän sanoi.
Altistumisen varoitusjärjestelmä Covidien-19 Androidissa se toimii Bluetoothin kautta lähetettyjen signaalien kautta käyttäjän matkapuhelimen ja muiden järjestelmässä käytössä olevien laitteiden välillä. Jos joku käyttäjistä antaa positiivisen koronavirustestin, hän voi ottaa yhteyttä terveysviranomaisiin lähettääkseen hälytyksen mihin tahansa sovelluksen sisältävään puhelimeen. Brasiliassa tämä toiminto on saatavilla sovelluksessa Koronavirus-SUS, jonka on kehittänyt terveysministeriö.
Päivitys on "työssä"
Googlen tiedottajan José Castañedan mukaan järjestelmän päivitykset ovat käynnissä. "Meille ilmoitettiin ongelmasta, jossa Bluetooth-tunnisteet olivat väliaikaisesti käytettävissä järjestelmän virheenkorjaussovelluksille, mutta aloimme heti toteuttaa korjausta ongelman ratkaisemiseksi", hän sanoi The Markupille sähköpostitse lähetetyssä lausunnossa.
Androidin tietoturvavirheestä huolimatta AppCensuksen teknologiajohtaja Serge Edelman totesi, Twitterin kautta, että käyttäjien on säilytettävä luottamus kansanterveysteknologioihin. Hänen mukaansa tämä on järjestelmän toteutusongelma eikä luotettavuusongelma. "Haavoittuvuuksia löydetään aina, mutta meidän kaikkien on tehtävä yhteistyötä korjataksemme nämä ongelmat", hän sanoi.
AppCensus-analyysi ei löytänyt tietoturvaongelmia iOS:n Covid-19-seurantajärjestelmän versiossa.
kautta Verge
Kuva: Markus Winkler/Unsplash/CC
