Covid-19-eksponeringsvarslingssystemet for Android, utviklet i fellesskap av Google og Apple, har en sikkerhetsfeil som gjør at apper som er forhåndsinstallert på systemet, får tilgang til konfidensielle data. Informasjonen ble avslørt forrige tirsdag (27.) av AppCensus, et selskap som analyserer digitalt personvern. Google vil gi ut en løsning for appen.
AppCensus sier at de først identifiserte Android-sikkerhetsfeilen i februar, men at Google ikke klarte å fikse den. I et intervju med nettstedet Markeringen, sier analysefirmaets medgründer, Joel Reardon, at løsningen på problemet er så enkel som å slette unødvendig kode fra programmet. «Det er en så åpenbar løsning at jeg ble overrasket over å se at den ikke var det», sa han.
Eksponeringsvarslingssystemet Covidien-19 På Android fungerer dette gjennom signaler som sendes ut via Bluetooth mellom brukerens mobiltelefon og andre enheter som er aktivert på systemet. Hvis en av brukerne tester positivt for koronavirus, kan de kontakte helsemyndighetene for å sende et varsel til en hvilken som helst telefon med appen. I Brasil er denne funksjonaliteten tilgjengelig i appen. Koronavirus-SUS, utviklet av Helsedepartementet.
Oppdatering er «pågående»
Ifølge Googles talsperson José Castañeda pågår det oppdateringer til systemet. «Vi ble varslet om et problem der Bluetooth-identifikatorer midlertidig var tilgjengelige for feilsøkingsapper for systemet, men vi begynte umiddelbart å distribuere en løsning for å løse problemet», sa han i en e-postuttalelse til The Markup.
Til tross for Android-sikkerhetsfeilen, uttalte AppCensus CTO Serge Edelman, via Twitter, at brukerne må opprettholde tilliten til folkehelseteknologier. Ifølge ham er dette et implementeringsproblem i systemet og ikke et pålitelighetsproblem. «Sårbarheter vil alltid bli oppdaget, men vi må alle samarbeide for å bøte på disse problemene», sa han.
AppCensus' analyse fant ingen sikkerhetsproblemer i iOS-versjonen av COVID-19-sporingssystemet.
via Randen
Bilde: Markus Winkler/Unsplash/CC
