Het Covid-19-blootstellingswaarschuwingssysteem voor Android, gezamenlijk ontwikkeld door Google en Apple, heeft een beveiligingslek waardoor vooraf geïnstalleerde apps toegang krijgen tot gevoelige gegevens. De informatie werd afgelopen dinsdag (27 april) onthuld door AppCensus, een bedrijf dat digitale privacy analyseert. Google zal een oplossing voor de app uitbrengen.
AppCensus zegt dat het de Android-beveiligingsfout in februari voor het eerst ontdekte, maar dat Google deze niet kon oplossen. In een interview met de website De markupVolgens Joel Reardon, medeoprichter van het analysebureau, is de oplossing voor het probleem simpel: verwijder simpelweg niet-essentiële code uit het programma. "Het is zo'n voor de hand liggende oplossing dat ik verbaasd was dat het niet zo was," zei hij.
Het systeem voor blootstellingswaarschuwing Covid-19 Op Android werkt het via Bluetooth-signalen tussen de mobiele telefoon van de gebruiker en andere apparaten die op het systeem zijn ingeschakeld. Als een gebruiker positief test op het coronavirus, kan hij of zij contact opnemen met de gezondheidsautoriteiten om een waarschuwing te sturen naar elke telefoon met de app. In Brazilië is deze functionaliteit beschikbaar in de app. Coronavirus-SUS, ontwikkeld door het Ministerie van Volksgezondheid.
Update is "in uitvoering"
Volgens Google-woordvoerder José Castañeda worden er voortdurend systeemupdates uitgevoerd. "We werden op de hoogte gebracht van een probleem waarbij Bluetooth-identifiers tijdelijk toegankelijk waren voor systeemdebug-apps, maar we zijn onmiddellijk begonnen met het implementeren van een oplossing om het probleem op te lossen", aldus hij in een e-mailverklaring aan The Markup.
Ondanks de Android-beveiligingsfout verklaarde Serge Edelman, CTO van AppCensus: via Twitter, dat gebruikers vertrouwen moeten houden in technologieën voor de volksgezondheid. Volgens hem is dit een probleem van systeemimplementatie, niet van betrouwbaarheid. "Er zullen altijd kwetsbaarheden worden ontdekt, maar we moeten allemaal samenwerken om deze problemen op te lossen," zei hij.
Uit de analyse van AppCensus bleek dat er geen beveiligingsproblemen zijn in de iOS-versie van het COVID-19-volgsysteem.
Via The Verge
Afbeelding: Markus Winkler/Unsplash/CC
