Android系统漏洞将COVID19联系人追踪记录暴露
隐私分析公司AppCensus周二披露,谷歌和苹果的COVID-19暴露通知应用程序的Android版本有一个隐私缺陷,让其他预装应用程序有可能看到敏感数据,包括某人是否曾与COVID-19检测呈阳性的人接触过。 谷歌接到消息后回应称正在准备对该漏洞的修复。
这个漏洞违背了谷歌首席执行官桑达尔-皮查伊、 苹果 首席执行官蒂姆·库克和许多公共卫生官员的多次承诺,即暴露通知程序收集的数据不能在个人设备之外共享。
据The Markup报道,AppCensus在2月份首次向谷歌报告了这个漏洞,但该公司未能解决这个问题。AppCensus的联合创始人兼取证负责人Joel Reardon告诉The Markup,修复这个问题就像删除几行非必要的代码一样简单。"Reardon说:"明明有很简单的修复方法,我很惊讶他们没有这么做。"
谷歌发言人José Casta eda在给The Markup的一份电子邮件声明中说:"我们被告知一个问题,即蓝牙标识符暂时可以被特定的系统级应用程序用于调试目的,我们立即开始推出一个解决方案来解决这个问题。"
曝光通知系统的工作原理是在用户的 手机 和其他激活了该系统的手机之间ping出匿名的蓝牙信号。然后,如果有人使用该应用程序对COVID-19检测呈阳性,他们可以与卫生部门合作,向任何有相应信号记录在手机内存中的手机发送警报。
在Android手机上,追踪数据被记录在特权系统内存中,手机上运行的大多数软件都无法访问。但是,制造商预装的应用程序有特殊的系统权限,可以让它们访问这些日志,从而使敏感的联系人追踪数据处于危险之中。但是,目前没有迹象表明任何应用程序实际收集了这些数据。
预装的应用程序以前曾利用过它们的特殊权限,有调查显示,它们有时会收集地理位置信息和手机联系人等数据,但该分析报告没有发现 iPhone 上的曝光通知系统有任何类似的问题。
AppCensus的首席技术官Serge Egelman在Twitter上发表的一份声明中说,这个问题是一个实施上的问题,而不是曝光通知框架所固有的bug,但它不应该削弱对公共卫生技术的信任。我们希望带来的教训是,正确处理隐私问题真的很难,系统中的漏洞总是会被发现,但共同努力补救这些问题符合所有人的利益。"
【来源:cnBeta.COM】
蔚来将超过特斯拉成中国最大电动汽车制造商据国外媒体报道,基金管理公司Navellier首席投资官路易middot纳维利埃(LouisNavellier)表示,蔚来最终将取代特斯拉成为中国最大的电动汽车制造商。他在谈到蔚来
曝荣耀手机HarmonyOS内测名单或明日公布6月2日,华为正式发布了自研操作系统mdashmdashHarmonyOS。华为在第一时间就启动了史上最大规模的升级计划,并宣布将会在明年下半年之前为100多款设备升级Harmon
分析师蔚来将在国内超越特斯拉6月29日消息,据媒体报道,基金管理公司Navellier首席投资官LouisNavellier表示,中国电动汽车制造商蔚来将超越特斯拉,成为中国最大的电动汽车企业。LouisNa
特斯拉召回部分Model3Y正在推送OTA日前,特斯拉正式开始实施针对近30万辆Model3以及ModelY车型的召回计划,本次召回工作将以远程OTA的方式实施。据媒体报道,目前已经有部分车主收到了召回OTA,该版本软件针
字节跳动投资李子柒签约公司微念品牌管理企查查APP显示,近日,李子柒签约公司杭州微念品牌管理有限公司发生工商变更,新增字节跳动关联公司北京量子跃动科技有限公司为股东,持股1。48。同时,公司注册资本由704。05万元人
恒大将建广西新能源基地总投资50亿元近日,据媒体报道,恒大新能源汽车广西基地项目(一期)主体及配套工程(一标段)举行了开工仪式。从此前消息来看,按计划,恒驰系列将于今年四季度试生产明年实现大量交付。据悉,恒大新能源汽
2025年剑指160万辆!理想汽车6周年万字公开信公布日前,理想汽车官方微博发布六周年万字公开信,除了回顾理想汽车的ldquo发家史rdquo还对未来五年做出展望。理想汽车表示,未来将持续扩大用户群体,2025年达成160万辆的销量目
中国联通已回购22亿股份将用于实施股权激励计划中国联通关于以集中竞价交易方式回购股份的回购进展公告。公告显示,中国联通已累计支付人民币超22亿元回购股份超5。13亿股A股股份,计划用于实施股权激励计划。中国联通于2021年3月
红帽曹衡康容器云的广泛部署与应用大势所趋2021容器云职业技能大赛日前正式拉开帷幕,本次大赛主题为ldquo聚力变现容器价值rdquo。会上,红帽全球副总裁兼大中华区总裁曹衡康表示,容器云在各行业生产系统中,广泛部署与应
群辉(Synology)发布DiskStationManager7。0群晖科技Synology推出全新NAS操作系统DiskStationManager7。0(DSM7。0)正式版本,强化系统安全性可用性,并支持智慧管理系统安全验证海量数据存储等管理
华为智能驾驶总裁苏箐加盟蔚来?当事双方均回应消息不实电动汽车自动驾驶已经成为互联网企业争相进入的新赛道,日前有消息称,华为智能驾驶总裁苏箐加盟蔚来汽车。据报道,蔚来企业传播高级总监兼公关总监马麟回应称,ldquo消息不实rdquo。