Sustav upozorenja o izloženosti Covidu-19 za Android, zajednički razvili Google i Apple, ima sigurnosni propust koji omogućuje aplikacijama unaprijed instaliranim na sustavu pristup povjerljivim podacima. Informaciju je prošlog utorka (27.) otkrila tvrtka AppCensus, koja se bavi analizom digitalne privatnosti. Google će objaviti ispravak za aplikaciju.
AppCensus kaže da je prvi put identificirao sigurnosni propust Androida u veljači, ali Google ga nije uspio popraviti. U intervjuu za web stranicu Oznaka, suosnivač analitičke tvrtke, Joel Reardon, kaže da je rješenje problema jednostavno kao brisanje nebitnog koda iz programa. „To je toliko očito rješenje da sam se iznenadio kad sam vidio da nije“, rekao je.
Sustav upozorenja na izloženost Covidien-19 Na Androidu radi putem signala koji se emitiraju putem Bluetootha između korisnikovog mobitela i drugih uređaja uključenih u sustavu. Ako je jedan od korisnika pozitivan na koronavirus, može kontaktirati zdravstvene vlasti kako bi poslao upozorenje na bilo koji telefon s aplikacijom. U Brazilu je ova funkcionalnost dostupna na aplikaciji. Koronavirus-SUS, koji je razvilo Ministarstvo zdravstva.
Ažuriranje je "u tijeku"
Prema riječima glasnogovornika Googlea Joséa Castañede, ažuriranja sustava su u tijeku. „Obaviješteni smo o problemu gdje su Bluetooth identifikatori bili privremeno dostupni aplikacijama za otklanjanje pogrešaka u sustavu, ali odmah smo počeli implementirati rješenje kako bismo riješili problem“, rekao je u izjavi poslanoj e-poštom za The Markup.
Unatoč sigurnosnom propustu Androida, tehnički direktor AppCensusa Serge Edelman izjavio je, preko Twittera, da korisnici moraju održavati povjerenje u tehnologije javnog zdravstva. Prema njegovim riječima, ovo je problem implementacije u sustavu, a ne problem pouzdanosti. „Ranjivosti će se uvijek otkrivati, ali svi moramo surađivati kako bismo riješili te probleme“, rekao je.
Analiza AppCensusa nije pronašla sigurnosne probleme u iOS verziji sustava za praćenje COVID-19.
Preko Rubu
Slika: Markus Winkler/Unsplash/CC
