Система оповещения о воздействии Covid-19 для Android, разработанная совместно Google и Apple, существует брешь в безопасности, которая позволяет приложениям, предварительно установленным в системе, иметь доступ к конфиденциальным данным. Информация была раскрыта в прошлый вторник (27 апреля) компанией AppCensus, занимающейся анализом цифровой конфиденциальности. Google выпустит исправление для приложения.
AppCensus заявляет, что впервые обнаружила уязвимость в безопасности Android в феврале, но Google не смогла ее устранить. В интервью сайту РазметкаСоучредитель аналитической компании Джоэл Рирдон утверждает, что решить проблему просто, просто удалив несущественные коды в программе. «Это настолько очевидное решение, что я был поражен, увидев, что это не так», — сказал он.
Система предупреждения о воздействии Covid-19 на Android он работает посредством сигналов, излучаемых через Bluetooth между мобильным телефоном пользователя и другими устройствами, включенными в систему. Если у одного из пользователей окажется положительный результат на коронавирус, он может связаться с органами здравоохранения и отправить предупреждение на любой телефон с приложением. В Бразилии эта функция доступна в приложении. Коронавирус-SUS, разработанный Министерством здравоохранения.
Обновление «в процессе»
По словам представителя Google Хосе Кастаньеды, обновления системы находятся в стадии разработки. «Нас уведомили о проблеме, из-за которой идентификаторы Bluetooth были временно доступны приложениям отладки системы, но мы немедленно начали внедрять исправление для ее решения», — сказал он в заявлении, отправленном по электронной почте The Markup.
Несмотря на недостатки безопасности в Android, технический директор AppCensus Серж Эдельман заявил: через Twitter, что пользователи должны сохранять доверие к технологиям общественного здравоохранения. По его словам, это проблема реализации в системе, а не проблема надежности. «Уязвимости всегда будут обнаруживаться, но мы все должны работать вместе, чтобы устранить эти проблемы», — сказал он.
Анализ AppCensus не выявил проблем с безопасностью в версии системы отслеживания Covid-19 для iOS.
С помощью Грань
Изображение: Маркус Винклер/Unsplash/CC
