Las aplicaciones de rastreo de COVID-19 son útiles para identificar a las personas infectadas dentro de un área. Sin embargo, cuando la información personal se ve comprometida, podría ser una señal para mejorar su seguridad.
Según el último informe, el gobierno de Hong Kong desestimó la afirmación de una auditoría independiente de que la aplicación había filtrado datos confidenciales en línea.
La aplicación de rastreo de COVID-19 de Hong Kong tiene fallas de seguridad
(Foto: John Tuesday de Unsplash)
Según una auditoría independiente de Hong Kong, la aplicación de rastreo de COVID-19 “Leave Home Safe” tiene muchos problemas de seguridad.
Bloomberg informó el jueves 28 de julio que se descubrió que la aplicación oficial del gobierno de Hong Kong para rastrear casos de COVID-19 tenía problemas de seguridad en su lado del software.
7ASecurity, una empresa de ciberseguridad de Polonia, descubrió que la aplicación está repleta de vulnerabilidades, aunque las fallas no se instalaron allí para un seguimiento no autorizado.
La aplicación se llama “Leave Home Safe” y existe desde noviembre de 2020. Los residentes de Hong Kong escanean un código QR a través de esta aplicación de rastreo tanto en lugares públicos como privados.
Esta aplicación es casi similar a otras aplicaciones de rastreo de COVID-19, ya que alertará a la persona si una persona infectada visitó un lugar en particular recientemente.
7ASecurity es la auditoría de seguridad detrás de las aplicaciones Leave Home Safe, a las que se puede acceder en plataformas iOS y Android.
Los habitantes de Hong Kong están preocupados por los riesgos de privacidad de la aplicación
Según un informe de RFA, Los habitantes de Hong Kong ya han tenido dudas sobre la capacidad de la aplicación de rastreo de COVID-19 desde su lanzamiento. Muchos residentes se mostraron escépticos sobre los riesgos para la privacidad y la seguridad.
Otras personas dijeron que la aplicación podría usarse para rastrear los nombres de los usuarios en la base de datos en medio de la tensión geopolítica en el país.
Durante las dos primeras semanas de su lanzamiento, se registraron menos de 500.000 descargas de aplicaciones. El bajo número podría deberse a problemas de confianza de los usuarios con respecto a sus preocupaciones sobre la privacidad.
En ese momento, otros usuarios supuestamente compraron u obtuvieron un teléfono inteligente secundario para evitar potencialmente la posibilidad de que les robaran la información en su primer dispositivo.
Por parte de 7ASecurity, su objetivo es demostrar si las afirmaciones de seguridad sobre Leave Home Safe son precisas o no.
La auditoría expuso que la aplicación tiene 12 fallas que se pasaron por alto. Los primeros ocho problemas se cuentan como fallas de seguridad.
“Si bien no se pudo probar de manera concluyente ninguna violación clara de la privacidad durante la auditoría en tiempo de ejecución, durante este ejercicio se encontraron una serie de artefactos de la aplicación, probablemente heredados de dependencias subyacentes o simplemente vulnerabilidades de seguridad introducidas por error”, dice el informe de 7ASecurity.
Aunque existen vulnerabilidades en la aplicación, la auditoría independiente no pudo establecer claramente si el software está diseñado para rastrear maliciosamente a los usuarios.
Además, 7ASecurity descubrió que el estado de vacunación de los usuarios va a sitios “inapropiados” de datos confidenciales. Esto significa que no es seguro ya que personas al azar pueden simplemente conectar un disco duro y robar la información.
Aparte de eso, Leave Home Safe no tiene un código QR válido de vacunación COVID-19, credenciales del sistema de código de salud ni un código QR válido de prueba COVID.
Salir de casa seguro necesita una evaluación adicional
Dicho esto, esto significa que la aplicación de rastreo de COVID-19 no se sometió adecuadamente a una auditoría estricta en el pasado.
7ASecurity dijo que la plataforma Leave Home Safe debería revisarse a fondo. De esta manera, se abordarán los problemas de seguridad y privacidad para que las personas ya no tengan que preocuparse por sus funciones.
En otras noticias, Tiempo informó que Hong Kong tiene actualmente la tasa de mortalidad por COVID-19 más alta del mundo. Si se produce otro aumento en el país, es posible que los residentes no estén preparados para otra ola.
Este artículo es propiedad de Tech Times.
ⓒ 2023 . .
