Какво трябва да знаете
- Съобщава се, че приложението за проследяване на контакти Aarogya Setu позволява федерално наблюдение.
- Той беше стартиран от индийското правителство миналия месец, за да помогне в борбата с COVID-19 в страната.
- Приложението е инсталирано от над 75 милиона потребители на смартфони в Индия досега.
Индия разточена приложение за проследяване на контакти, наречено Aarogya Setu миналия месец, за да помогне за проследяване на коронавирусната инфекция в страната. Въпреки че започна като доброволно приложение, индийското правителство наскоро го направи задължително за всички служители в страната. Въпреки това различни групи, фокусирани върху поверителността, изразяват загриженост относно събирането на информация от приложението още от пускането му.
Независим анализ на приложението за проследяване на контакти от хората в Gizmodo установи, че приложението позволява федерално наблюдение и също така прави устройствата уязвими на широк спектър от хакове. Приложението изисква от потребителите да предоставят основна информация като тяхната възраст, пол и история на пътуване, за да започнат. От потребителите също се изисква да разрешат на приложението достъп до техните данни за местоположение и да поддържат Bluetooth включен през цялото време.
Наред с използването на данни за местоположението от GPS на телефона, приложението може да има достъп и до „грубото местоположение“ на потребителите, извлечено от данни като Wi-Fi мрежите, към които се свързва телефонът. И тъй като приложението изисква Bluetooth да бъде включен през цялото време, това се отразява негативно на живота на батерията и позволява на хакерите да използват пропуските в сигурността на Bluetooth, за да проникнат в чувствителни потребителски данни. Така че, докато приложението може да се окаже полезно за намаляване на разпространението на COVID-19 в страната до известна степен, изглежда също така излага на риск поверителността на милиони индийци.
Проследяването на контакти предизвиква дебат в Канада