SwissCovid - SwissCovid

SwissCovid a COVID-19 kontaktlarni kuzatib borish dasturi uchun ishlatilgan raqamli kontaktlarni kuzatish Shveytsariyada. Ilovadan foydalanish ixtiyoriy va markazlashmagan yondashuvga asoslangan Bluetooth kam energiya va Markazsizlashtirilgan maxfiylikni saqlaydigan yaqinlikni kuzatish (dp3t).

Rivojlanish

Ilova. Bilan hamkorlikda ishlab chiqilgan École polytechnique fédérale de Lozanna va Tsyurixdagi Shveytsariya Federal Texnologiya Instituti shuningdek, boshqa mutaxassislar.[1]

Evropa mamlakatlaridagi dasturlar bilan o'zaro bog'liqlik

Evropa Ittifoqi mamlakatlari o'rtasida arizalarni moslashtirish to'g'risida kelishuv mavjud.[2] Shu bilan birga, SwissCovid dasturining ushbu portalning bir qismi bo'lishi uchun hech qanday qonuniy asos yo'q, garchi texnik jihatdan tayyor bo'lsa ham, portalning raqamli transformatsiyalar bo'limi boshlig'i Sang-Ill Kimning so'zlariga ko'ra. Federal sog'liqni saqlash idorasi.[3]

Tanqid

To'liq ochiq manba emas va Google va Apple-ga bog'liqlik

2020 yil iyun oyida tadqiqotchilar Serj Vaudenay va Martin Vuagnoux ushbu dasturga juda ishonishini ta'kidlab, uning tanqidiy tahlilini e'lon qildi Google va Apple kompaniyalari ta'sir qilish to'g'risida bildirishnoma tegishli Android va iOS operatsion tizimlariga o'rnatilgan tizim. Google va Apple ushbu tizimning to'liq manba kodini chiqarmaganligi sababli, bu dasturning haqiqatan ham ochiq manba xususiyatini shubha ostiga qo'yadi. Tadqiqotchilarning ta'kidlashicha, dasturni ishlab chiquvchilarni o'z ichiga olgan dp3t jamoasi Google va Apple-dan o'zlarining kodlarini chiqarishni so'ragan.[4] Bundan tashqari, ular arizaning rasmiy tavsifini va uning funktsional imkoniyatlarini, shuningdek uning samarali ishlashi uchun qonuniy asoslarning etarliligini tanqid qiladilar.[5]

Kiber hujumlar

Professor Serj Vaudenay va Martin Vuagnoux dasturdagi turli xil xavfsizlik nuqsonlarini ham aniqlaydilar. Shunday qilib, tizim uchinchi tomonga, masalan, bino ichida tarqalgan Bluetooth datchiklari yordamida dastur yordamida telefonning harakatlarini kuzatib borishiga imkon beradi. Boshqa mumkin bo'lgan hujum, kasal bo'lishi mumkin bo'lgan odamlarning telefonlaridan identifikatorlarni nusxalash (masalan, shifoxonada) va COVID-19 ta'sirlanishiga oid xabarnoma olish va karantindan noqonuniy foydalanish (shu sababli huquq berish) uchun ushbu identifikatorlarni ko'paytirish. ularga pullik ta'til, kechiktirilgan imtihon yoki boshqa imtiyozlar). Tizim, shuningdek, uchinchi tomonga yo'lda tarqalgan Bluetooth datchiklari yordamida dasturdan foydalangan holda telefondan foydalanishga imkon beradi.[6]

Pauld-Olivier Dehaye, Personaldata.io saytidan va professor Joel Reardon Kalgari universiteti 2020 yil iyun oyida AEM (Associated Encrypted Metadata) orqali takrorlash va manipulyatsiya hujumlarining bir nechta misollari chop etildi dasturiy ta'minotni ishlab chiqarish to'plamlari (SDK'lar) keng jamoatchilik tomonidan yuklab olingan va telefonning Bluetooth-ga kirish huquqiga ega bo'lgan zararli uchinchi tomon mobil dasturlarida topilgan[7] va 2020 yil sentyabr oyida "Bluetooth-ga asoslangan yaqinliklarni aniqlash dasturlari yomon niyatli dastur yoki SDKdan foydalangan holda tajovuzkorga nisbatan xavfli" ekanligini ko'rsatuvchi qog'oz.[8].

Xarajatlar

Federal ma'muriyatning nashrida yozilishicha, "uyali telefon dasturlari, GR back-end va kodlarni boshqarish tizimi uchun dasturiy ta'minotni ishlab chiqish xarajatlari hamda kantonal shifokorlar xizmatlari uchun kirishni boshqarish xarajatlari 1,65 million frankning bir martalik summasi.[9] Biroq, dasturni ishlab chiqish uchun mas'ul bo'lgan Tsyurixning "Ubique" kompaniyasi 1,8 million frank miqdorida dasturni ishlab chiqish vakolatiga ega bo'ldi.[10] Orqali Botnar fondi Bazelda joylashgan École polytechnique fédérale de Lozanne dasturni ishlab chiqish uchun 3,5 million shveytsariya franki oldi[11]

Adabiyotlar

  1. ^ "Covid-19 izlarini kuzatib borish va ilovalarni kuzatib borish muammolarini hal qilish". eeNews Europe. 2020-07-20. Olingan 2020-08-11.
  2. ^ "Matbuot burchagi". Evropa komissiyasi - Evropa komissiyasi. Olingan 2020-08-11.
  3. ^ "L'appli Swiss-Covid à l'étranger". www.Bluewin.ch (frantsuz tilida). Olingan 2020-08-11.
  4. ^ "SwissCovid olov ostida: to'rt savolni tushunish kerak". World Today News. 2020-06-10. Olingan 2020-08-13.
  5. ^ "Swisscovid tahlili" (PDF).
  6. ^ Vodenay, Serj. "SwissCovidning qorong'u tomoni". lasec.epfl.ch. Olingan 2020-11-10.
  7. ^ Dehaye, Pol-Olivye; Reardon, Joel (2020-06-22). "SwissCovid: Shveytsariya hukumati tomonidan risklarni baholashning tanqidiy tahlili". arXiv:2006.10719 [cs.CR ].
  8. ^ Dehaye, Pol-Olivye; Reardon, Joel (2020-11-09). "Kuzatuv kapitalizmi ekotizimida yaqinlikni kuzatish". Elektron jamiyatdagi maxfiylik bo'yicha 19-seminar materiallari. Virtual tadbir AQSh: ACM: 191–203. doi:10.1145/3411497.3420219. ISBN  978-1-4503-8086-7.
  9. ^ "Botschaft zu einer dringlichen Änderung des Epidemiengesetzes im Zusammenhang mit dem Coronavirus (Proximity-Tracing-System)" (PDF).
  10. ^ "Ubique schnappt sich Millionenauftrag vom Bund für Corona-App". www.netzwoche.ch (nemis tilida). Olingan 2020-08-11.
  11. ^ "Fondation Botnar COVID-19 atrofidagi global tadqiqotlar uchun 20 million CHF ajratadi". Fondatsiya Botnar. 2020-03-27. Olingan 2020-08-11.