Google „neúmyselne“ pridal číslo vládnej linky pomoci do zoznamov kontaktov všetkých telefónov s Androidom v Indii

V priebehu tohto týždňa sa niekoľko používateľov Androidu v Indii dostalo na Twitter kvôli záhadnému vzhľadu čísla vládnej linky pomoci na svojich zariadeniach. Ide o bezplatnú linku pomoci (1-800-300-1947) pre Indický úrad pre jedinečnú identifikáciu (UIDAI), vládnu agentúru, ktorá dohliada na program biometrickej identity Aadhaar.

Počet agentúr sa zjavne zvýšil na všetkých telefónoch s Androidom v krajine, bez ohľadu na verziu výrobcu alebo verziu platformy. Počiatočná vina bola pripísaná spoločnosti UIDAI, ktorá nemá práve najľahšie obdobie po tom, čo sa v spôsobe narábania s databázou Aadhaar našli viaceré chyby zabezpečenia. Iniciatíva Aadhaar sa začala ako spôsob poskytnutia 12-ciferného jedinečného identifikátora, ktorý sa opiera o biometrické údaje (snímky sietnice a odtlačkov prstov), ​​ale v posledných mesiacoch bol program sužovaný bezpečnostnými únikmi ktoré odhalili údaje stoviek miliónov používateľov.

UIDAI poprela akúkoľvek účasť na objavení sa jeho čísla na zoznamoch kontaktov Používatelia systému Android po celej krajine a uviedli, že konkrétne bezplatné číslo sa ani nepoužívalo už. Číslo som si všimol na zozname kontaktov pred niekoľkými rokmi, ale predpokladal som, že ho pridal môj dopravca (Airtel), pretože sa zobrazovalo súčasne s číslami služieb pridanej hodnoty spoločnosti Airtel.

V tomto prípade to tak nie je, pretože Google pripustil, že to bolo to, čo zakódovalo číslo linky pomoci UIDAI, ako aj tiesňové číslo (112) sprievodcovi nastavením systému Android späť do 2014, ktorý bol následne uvoľnený pre VPM. Výsledkom bolo, že všetci používatelia, ktorí nastavili svoje zariadenia s Androidom v krajine, mali tieto čísla automaticky pridané k svojmu kontaktu zoznamy.

Google nešiel do detailov, prečo na prvom mieste pridal tieto čísla, iba uviedol, že sa tak stalo „neúmyselne“. V vyhlásenie„Spoločnosť Google sa za tento problém ospravedlnila a uviedla, že výrobcom zariadení v krajine, ktorá tieto čísla nezahŕňa, zavedie aktualizovaného sprievodcu nastavením.

Radi by sme všetkých ubezpečili, že nejde o prípad neoprávneného prístupu k ich zariadeniam s Androidom. Používatelia môžu číslo zo svojich zariadení odstrániť manuálne.

Budeme pracovať na tom, aby sme to napravili v pripravovanom vydaní sprievodcu SetUp, ktorý bude OEM k dispozícii v priebehu niekoľkých nasledujúcich týždňov.