Nederland schakelt de COVID-tracing-app uit nadat het ontdekt heeft dat het Google helpt privégegevens te verzamelen

• De app maakt gebruik van het Google Apple Exposure Notification (GAEN) -raamwerk
• Apps van derden mogen geen toegang hebben tot app-codes
• De CoronaMelder-app stuurt twee dagen lang geen waarschuwingen over mogelijke besmettingen

Het Nederlandse ministerie van Volksgezondheid, Welzijn en Sport heeft aangekondigd dat het de mobiele app voor het traceren van COVID-19-contacten heeft uitgeschakeld nadat werd ontdekt dat privégegevens van gebruikers werden verzameld door andere programma's die Google standaard op Android-telefoons installeert.

De CoronaMelder-app zal twee dagen geen waarschuwingen sturen over mogelijke besmettingen, zei het ministerie van Volksgezondheid, nadat het datalek was ontdekt.

De app gebruikt de Kopen Google Reviews Apple Exposure Notification (GAEN) -raamwerk - net als veel andere vergelijkbare apps die in de hele EU worden gebruikt. Het werkt met constant veranderende willekeurig gegenereerde codes die worden uitgewisseld tussen telefoons die dicht bij elkaar staan ​​- en stuurt waarschuwingen naar degenen die in contact waren met iemand die later positief testte op COVID-19.

Apps van derden mogen geen toegang hebben tot deze codes. Dit bleek echter niet het geval te zijn op Android-telefoons en de standaard geïnstalleerde apps waren zeer goed in staat om de gegevens te lezen.

In een verklaring zei de regering dat dit een 'schending van de Tijdelijke wet op de meldingsaanvraag [voor] COVID-19' was. De inbreuk werd voor het eerst ontdekt door een EU-breed eHealth-netwerk en op 22 april aan Nederland gemeld. Kort daarna werd een onderzoek gestart, waardoor minister van Volksgezondheid Hugo de Jonge de app tijdelijk stopte, hoewel Google 'aangaf' dat het probleem was opgelost. het probleem. 

De overheid neemt echter geen risico en kiest ervoor om ervoor te zorgen dat het probleem is opgelost voordat de app weer kan functioneren. Het zal de twee dagen gebruiken om "te onderzoeken of Google het lek daadwerkelijk heeft verholpen", luidde de verklaring van het ministerie.

Volgens Google lag het probleem bij 'willekeurige Bluetooth-ID's die worden gebruikt door het Exposure Notification-framework' die 'tijdelijk toegankelijk waren voor een beperkt aantal vooraf geïnstalleerde applicaties'. Het zei ook dat de gegevens die door de identificatoren worden verstrekt 'op zichzelf geen praktische waarde hebben voor slechte actoren', eraan toevoegend dat de ontwikkelaars van apps van derden waarschijnlijk niet wisten dat de gegevens beschikbaar waren.

Google beloofde ook dat de oplossing 'de komende dagen beschikbaar zou zijn voor alle Android-gebruikers'. Volgens de website is de Nederlandse app op 4,810,591 april door 27 mensen gedownload.