System ostrzegania o narażeniu na COVID-19 dla systemu Android, opracowane wspólnie przez Google i Apple, Aplikacja ma lukę w zabezpieczeniach, która umożliwia preinstalowanym aplikacjom dostęp do poufnych danych. Informacja została ujawniona we wtorek (27 kwietnia) przez AppCensus, firmę zajmującą się analizą prywatności cyfrowej. Google opublikuje poprawkę dla aplikacji.
Firma AppCensus twierdzi, że po raz pierwszy wykryła lukę w zabezpieczeniach Androida w lutym, ale Google nie było w stanie jej naprawić. W wywiadzie dla serwisu ZnacznikiWspółzałożyciel firmy analitycznej, Joel Reardon, twierdzi, że rozwiązanie problemu jest proste: wystarczy usunąć z programu zbędny kod. „To tak oczywiste rozwiązanie, że byłem zaskoczony, widząc, że tak nie jest” – powiedział.
System ostrzegania o narażeniu Covidien-19 W systemie Android działa ona poprzez sygnały Bluetooth między telefonem komórkowym użytkownika a innymi urządzeniami włączonymi w systemie. Jeśli użytkownik uzyska pozytywny wynik testu na koronawirusa, może skontaktować się z organami ochrony zdrowia, aby wysłać alert na dowolny telefon z aplikacją. W Brazylii ta funkcja jest dostępna w aplikacji. Koronawirus-SUS, opracowany przez Ministerstwo Zdrowia.
Aktualizacja jest „w toku”
Według rzecznika Google, José Castañedy, aktualizacje systemu są w toku. „Powiadomiono nas o problemie, w którym identyfikatory Bluetooth były tymczasowo dostępne dla aplikacji debugujących system, ale natychmiast rozpoczęliśmy wdrażanie poprawki, aby rozwiązać ten problem” – powiedział w oświadczeniu przesłanym e-mailem do The Markup.
Pomimo luki w zabezpieczeniach Androida, dyrektor ds. technologii AppCensus, Serge Edelman, stwierdził: poprzez Twitter, że użytkownicy muszą zachować zaufanie do technologii zdrowia publicznego. Według niego, jest to problem wdrożenia systemu, a nie jego niezawodności. „Luki w zabezpieczeniach zawsze będą odkrywane, ale wszyscy musimy współpracować, aby je rozwiązać” – powiedział.
Analiza AppCensus nie wykazała żadnych problemów z bezpieczeństwem w wersji systemu śledzenia COVID-19 na iOS.
Przez Poboczy
Zdjęcie: Markus Winkler/Unsplash/CC
