Холандија ја оневозможува апликацијата за следење на COVID откако откри дека му помага на Google да собира приватни податоци

• Апликацијата ја користи рамката на Google Apple Exposure Notification (GAEN).
• Апликациите од трети страни не треба да имаат пристап до кодовите на апликациите
• Апликацијата CoronaMelder нема да испраќа предупредувања за потенцијални инфекции два дена

Холандското Министерство за здравство, благосостојба и спорт објави дека ја оневозможи својата мобилна апликација за следење контакти COVID-19, откако беше откриено дека приватните податоци на корисниците биле собрани од други програми што Google стандардно ги инсталира на телефоните со Android.

Апликацијата CoronaMelder нема да испраќа предупредувања за потенцијални инфекции два дена, соопшти Министерството за здравство, откако беше откриено истекувањето на податоците.

Апликацијата го користи Google Рамка за известување за изложеност на Apple (GAEN) - исто како и многу други слични апликации што се користат низ ЕУ. Работи со постојано менување на случајно генерирани кодови разменети помеѓу телефони блиску еден до друг - и испраќа предупредувања до оние кои биле во контакт со некој кој подоцна бил позитивен на тестот за COVID-19.

Апликациите од трети страни не треба да имаат пристап до овие кодови. Сепак, се покажа дека тоа не е случај на телефоните со Android, а апликациите инсталирани стандардно беа многу способни да ги читаат податоците.

Во соопштението, владата рече дека ова е „прекршување на Привремениот закон за апликација за известување [за] СОВИД-19“. Прекршувањето првпат беше откриено од мрежа за е-здравство ширум ЕУ и беше пријавено во Холандија на 22 април. Набргу потоа беше покрената истрага, што го натера министерот за здравство Хуго де Јонге привремено да ја суспендира апликацијата, иако Google „наведе“ дека ја поправил прашањето. 

Сепак, владата не презема никакви шанси, одлучува да се осигура дека проблемот е решен пред да дозволи апликацијата да продолжи да функционира. Двата дена ќе ги искористи за да „истражи дали Google навистина го поправил истекувањето“, се вели во соопштението на Министерството.

Според Google, проблемот лежи во „случајните идентификатори на Bluetooth користени од рамката за известување за изложеност“ кои биле „привремено достапни за ограничен број претходно инсталирани апликации“. Исто така, се вели дека податоците обезбедени од идентификаторите „сами немаат практична вредност за лошите актери“, додавајќи дека програмерите на апликациите од трети страни веројатно не знаеле дека податоците се достапни.

Google, исто така, вети дека поправката ќе биде „достапна за сите корисници на Android во наредните денови“. Холандската апликација била преземена од 4,810,591 луѓе до 27 април, според нејзината веб-страница.