Android 28 2021 เมษายน

Covid-19: ข้อบกพร่องด้านความปลอดภัยของ Android เปิดเผยข้อมูล

28 2021 เมษายน

ระบบแจ้งเตือนความเสี่ยงต่อการติดเชื้อ Covid-19 สำหรับ Android พัฒนาร่วมกันโดย Google และ Apple, มีข้อบกพร่องด้านความปลอดภัยที่ทำให้แอปที่ติดตั้งไว้ล่วงหน้าในระบบสามารถเข้าถึงข้อมูลที่เป็นความลับได้ ข้อมูลดังกล่าวถูกเปิดเผยเมื่อวันอังคารที่ผ่านมา (27/04) โดย AppCensus ซึ่งเป็นบริษัทวิเคราะห์ความเป็นส่วนตัวทางดิจิทัล Google จะปล่อยการแก้ไขสำหรับแอป

AppCensus กล่าวว่าได้ระบุข้อบกพร่องด้านความปลอดภัยใน Android เป็นครั้งแรกในเดือนกุมภาพันธ์ แต่ Google ไม่สามารถแก้ไขได้ ในการให้สัมภาษณ์กับเว็บไซต์ มาร์กอัปJoel Reardon ผู้ร่วมก่อตั้งบริษัทวิเคราะห์ กล่าวว่าการแก้ไขปัญหานั้นง่ายมาก เพียงลบโค้ดที่ไม่จำเป็นในการเขียนโปรแกรมออก “มันเป็นวิธีแก้ปัญหาที่ชัดเจนมากจนฉันรู้สึกประหลาดใจที่เห็นว่ามันไม่ใช่แบบนั้น” เขากล่าว

ระบบเตือนการสัมผัส Covidien-19 บนระบบปฏิบัติการ Android จะทำงานผ่านสัญญาณที่ปล่อยออกมาผ่านบลูทูธระหว่างโทรศัพท์มือถือของผู้ใช้กับอุปกรณ์อื่นๆ ที่เปิดใช้งานบนระบบ หากผู้ใช้รายใดรายหนึ่งตรวจพบโคโรนาไวรัสในเชิงบวก พวกเขาสามารถติดต่อหน่วยงานด้านสุขภาพเพื่อส่งการแจ้งเตือนไปยังโทรศัพท์ทุกเครื่องที่มีแอป ในบราซิล ฟังก์ชันนี้พร้อมใช้งานในแอป โคโรนาไวรัส-SUSพัฒนาโดยกระทรวงสาธารณสุข

การอัปเดตอยู่ในระหว่างดำเนินการ

ตามที่โฆษกของ Google José Castañeda กำลังดำเนินการอัปเดตระบบ “เราได้รับแจ้งถึงปัญหาที่ตัวระบุ Bluetooth สามารถเข้าถึงได้ชั่วคราวในแอปแก้ไขจุดบกพร่องของระบบ แต่เราเริ่มใช้การแก้ไขทันทีเพื่อแก้ไข” เขากล่าวในแถลงการณ์ที่ส่งอีเมลถึง The Markup

แม้จะมีข้อบกพร่องด้านความปลอดภัยใน Android แต่ Serge Edelman ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ AppCensus กล่าวว่า ผ่านทางทวิตเตอร์ซึ่งผู้ใช้บริการจะต้องรักษาความไว้วางใจในเทคโนโลยีด้านสาธารณสุข ตามที่เขาพูด นี่เป็นปัญหาการใช้งานในระบบและไม่ใช่ปัญหาด้านความน่าเชื่อถือ “ช่องโหว่ต่างๆ จะถูกค้นพบอยู่เสมอ แต่เราทุกคนต้องทำงานร่วมกันเพื่อแก้ไขปัญหาเหล่านี้” เขากล่าว

การวิเคราะห์ของ AppCensus ไม่พบปัญหาด้านความปลอดภัยในระบบติดตาม Covid-19 เวอร์ชันบน iOS

ผ่านทาง Verge

ภาพ: Markus Winkler/Unsplash/CC

อ่านด้วยนะ