Система оповіщення про зараження COVID-19 для Android, спільно розроблений Google і Apple, має недолік безпеки, який дозволяє програмам, попередньо встановленим у системі, мати доступ до конфіденційних даних. Інформацію оприлюднила минулого вівторка (27 квітня) компанія AppCensus, яка займається аналізом цифрової конфіденційності. Google випустить виправлення для програми.
AppCensus каже, що вперше виявив недолік безпеки в Android у лютому, але Google не зміг його вирішити. В інтерв'ю сайту Розмітка, співзасновник аналітичної компанії Джоел Рірдон, стверджує, що вирішити проблему просто, просто видаливши несуттєві коди в програмуванні. «Це настільки очевидне рішення, що я був вражений, побачивши, що це не так», — сказав він.
Система попередження про опромінення Covid-19 на Android він працює через сигнали, що передаються через Bluetooth між мобільним телефоном користувача та іншими пристроями, увімкненими в системі. Якщо один із користувачів виявляє позитивний результат тесту на коронавірус, він може зв’язатися з органами охорони здоров’я, щоб надіслати сповіщення на будь-який телефон із додатком. У Бразилії ця функція доступна в додатку Коронавірус-SUS, розроблений МОЗ.
Оновлення «виконується»
За словами прес-секретаря Google Хосе Кастаньеди, оновлення системи тривають. «Нас повідомили про проблему, через яку ідентифікатори Bluetooth були тимчасово доступні для програм для налагодження системи, але ми негайно почали впроваджувати виправлення для її вирішення», — сказав він у заяві, надісланій електронною поштою The Markup.
Незважаючи на недолік безпеки в Android, технічний директор AppCensus Серж Едельман заявив: через Twitter, що користувачі повинні зберігати довіру до технологій охорони здоров’я. За його словами, це проблема впровадження в систему, а не проблема надійності. «Уразливі місця завжди будуть виявлятися, але ми всі повинні працювати разом, щоб усунути ці проблеми», — сказав він.
Аналіз AppCensus не виявив проблем із безпекою у версії системи відстеження Covid-19 на iOS.
через Грань
Зображення: Markus Winkler/Unsplash/CC
