Android için Kovid-19 maruz kalma uyarı sistemi, Google tarafından ortaklaşa geliştirilen ve Apple, Sisteme önceden yüklenmiş uygulamaların gizli verilere erişmesine izin veren bir güvenlik açığı var. Bilgiler, dijital gizlilik analiz şirketi AppCensus tarafından geçtiğimiz Salı (27/04) açıklandı. Google, uygulama için bir düzeltme yayınlayacak.
AppCensus, Android'deki güvenlik kusurunu ilk olarak Şubat ayında tespit ettiğini ancak Google'ın bunu çözemediğini söyledi. Web sitesiyle yapılan röportajda İşaretlemeAnaliz şirketinin kurucu ortağı Joel Reardon, sorunu çözmenin basit olduğunu, yalnızca programlamadaki gerekli olmayan kodları silmek olduğunu belirtiyor. "Bu o kadar bariz bir çözüm ki, öyle olmadığını görünce hayrete düştüm" dedi.
Maruz kalma uyarı sistemi Kovid-19 Android'de, kullanıcının cep telefonu ile sistemde etkinleştirilmiş diğer cihazlar arasında Bluetooth aracılığıyla yayılan sinyaller aracılığıyla çalışır. Kullanıcılardan birinin koronavirüs testi pozitif çıkması durumunda, uygulama aracılığıyla herhangi bir telefona uyarı göndermek için sağlık yetkilileriyle iletişime geçebilecek. Brezilya'da bu işlevsellik uygulamada mevcuttur Coronavirüs-SUSSağlık Bakanlığı tarafından geliştirilmiştir.
Güncelleme "devam ediyor"
Google sözcüsü José Castañeda'ya göre sistemde güncellemeler sürüyor. The Markup'a e-postayla gönderilen bir açıklamada, "Bluetooth tanımlayıcılarının sistem hata ayıklama uygulamaları tarafından geçici olarak erişilebilir olduğu bir sorun hakkında bilgilendirildik, ancak bunu çözmek için hemen bir düzeltme uygulamaya başladık" dedi.
Android'deki güvenlik kusuruna rağmen AppCensus baş teknoloji sorumlusu Serge Edelman şunları söyledi: Twitter üzerindenKullanıcıların halk sağlığı teknolojilerine olan güvenini sürdürmesi gerekiyor. Ona göre bu, sistemdeki bir uygulama sorunudur, bir güvenilirlik sorunu değildir. "Güvenlik açıkları her zaman keşfedilecek, ancak bu sorunları düzeltmek için hep birlikte çalışmalıyız" dedi.
AppCensus analizi, iOS'taki Kovid-19 takip sisteminin sürümünde herhangi bir güvenlik sorunu bulamadı.
Üzerinden Verge
Resim: Markus Winkler/Unsplash/CC
