Corona-Warn-App

[Alallart]

Ich habe gerade festgestellt, dass Google inzwischen im Android die Corona-Schnittstelle eingebaut hat. Das ist anscheinend per automatischen Update auf mein Smartphone gekommen. Wer nach gucken will ob sein Smartphone das auch hat:

Einstellungen > Google (Dienste und Einstellungen) > Der erste Dienst lautet: "Benachrichtigungen zu möglichem Kontakten mit Covid-19-Infizierten"

Das ist nicht die App, aber die Schnittstelle scheint schon da zu sein. Da steht noch etwas Infotext dabei.

[Assarbad]

Zitat von Alallart:

Das ist nicht die App, aber die Schnittstelle scheint schon da zu sein. Da steht noch etwas Infotext dabei.

Bei meinem S9+ gibt's das mittlerweile auch.

Screenshot_20200525-230549_Google Play services.jpg

Der "Learn More"-Link führt zu dieser URL.

[himitsu]

Jo, Android 8 und letztes System-Update 1,5 Jahre her.
Möchte jemand eine Verschwörungstheorie erfinden? Das Loch war schon vorher drun und wurde nur schnell umbenannt.

In 'nem Android 5 fand ich aber nichts.


Aber ich würde auch fast sagen, dass es online ist, nur wenn das OS die Überwachung macht und eine andere App "zertifizierte" CoronaApp die Daten nur noch abruft, so wie der Text klingt, dann muß da doch Überwachungssoftware upgegradet oder installiert worden sein?

[Daniel]

Apple und Google liefern nur die Infrastruktur - ohne zusätzliche App werden keine Daten gesammelt, gespeichert oder gesendet.

Mal Butter bei die Fische: An welcher Stelle genau soll es sich bei den Schnittstellen um "Spionagesoftware", ein "Loch" oder eine "Hintertür" handeln. Für welche dieser Aussagen gibt es Belege oder meinetwegen auch nur halbwegs belastbare Indizien?

[TiGü]

Zitat von himitsu:

Jo, Android 8 und letztes System-Update 1,5 Jahre her.
Möchte jemand eine Verschwörungstheorie erfinden? Das Loch war schon vorher drun und wurde nur schnell umbenannt.

Zitat:

Eigentlich wollte der Präsident der Gesellschaft für Informatik (GI), Hannes Federrath, am Montag bei einem Web-Talk des Vereins zunächst über die Chancen mobiler Anwendungen zum Nachverfolgen von Corona-Infektionsfällen reden. Doch schon dabei kam er rasch auf die Akzeptanzproblematik sowie die Frage zu sprechen, ob von solchen Lösungen die Bevölkerung in Breite überwachbar werde. Generell blieb er so vor allem an den "immensen" Risiken hängen, die in der Ansage gipfelten, dass eine solche App "wie ein trojanisches Pferd ist".

Apple und Google lobte er zwar dafür, sich mit ihren Schnittstellen für Infektionswarnungen via Bluetooth-Abstandsmessungen für eine dezentrale Lösung ausgesprochen zu haben. Dass es damit so schnell gegangen sei, spreche aber dafür, dass die Funktionen in den Betriebssystemen Android und iOS "längst schon drin waren" und die Tech-Riesen nur noch "ein bisschen Finetuning" hätten betreiben müssen.

Quelle: https://www.heise.de/news/Informatik...d-4764560.html

[Alallart]

Das Problem das ich sehe ist, dass wenn Apple und Google Schnittstellen für die guten staatlichen Apps zu Überwachung anbieten, es ganz schnell andere Anbieter diese Schnittstelle auch nutzen werden. Was da ist, ist da. Und alles was ein Mensch programmiert hat, kann man auch hacken. Selbst also wenn die Corona-App harmlos sein sollte, wird damit eine Tür geöffnet.

[Daniel]

Die Schnittstellen werden nur für jeweils einen App-Anbieter aus einer Region (in Europa heißt dies "ein Land") verfügbar gemacht. In der Tat lässt sich die Verwendung von Schnittstellen auch jetzt schon steuern. Hat ein App-Entwickler auf obskuren Wegen Zugriff auf nicht-öffentliche iOS-Funktionen erhalten und macht davon Gebrauch, wird es seine App gar nicht erst in den Store schaffen.

Und die besagte Tür, deren Öffnung Du fürchtest: Wo soll diese Tür den hinführen? Die Sammlung an Token ist für Dritte buchstäblich wertlos. Hier kommt eine kryptographische Einwegfunktion zum Einsatz, die genau das Rückrechnen unmöglich macht. Was also soll uns hinter dieser Tür erwarten?

https://www.heise.de/hintergrund/Cor...t-4709903.html

[Alallart]

Ich weiß es nicht. Was ich aber weiß ist, dass der menschliche Erfindungsgeist grenzenlos ist. Nur weil ich mir etwas nicht vorstellen kann, bedeutet es nicht, dass sich das nicht jemand anders vorstellen kann.

Mir ist es bewusst, dass es da so was wie den Appstore gibt. Das ist auch der Grund wieso Virenscanner für Smartphones eigentlich ein Witz sind. Soweit ich weiß spielt Apple seine Apps in einer Sandbox ab, und auch wenn Android in der Hinsicht letztendlich klein wenig unsicherer ist, könnte eine App nicht das anrichten was ein Programm auf dem PC anrichten kann. Trotzdem, nur weil ich zu wenig Fantasie habe mir vorzustellen was ein intelligentes Gehirn für eine geniale Idee hat, um um irgendwelchen Schutz herumzugehen, bedeutet es nicht, dass es unmöglich ist. Meine Meinung.

[stpolster]

Zitat von Alallart:

Das ist nicht die App, aber die Schnittstelle scheint schon da zu sein. Da steht noch etwas Infotext dabei.

Bei mir ist es auch vorhanden.
Verwirrend ist für mich, dass ich keine Meldung über Update bekommen habe, d.h., die Ergänzung erfolgte "stillschweigend". Finde ich sehr bedenklich.

[Sherlock]

Zitat von stpolster:

Zitat von Alallart:

Das ist nicht die App, aber die Schnittstelle scheint schon da zu sein. Da steht noch etwas Infotext dabei.

Bei mir ist es auch vorhanden.
Verwirrend ist für mich, dass ich keine Meldung über Update bekommen habe, d.h., die Ergänzung erfolgte "stillschweigend". Finde ich sehr bedenklich.

Erklär mal was daran bedenklich ist, bitte. Ist die fest installierte Facebook API ebenso bedenklich? Gilt das auch für die fest installierte Google API? Und wenn wir schon dabei sind, hast Du eigentlich schon mal ein komplettes Code Review des OS Deines Smartphones gemacht, und danach verifiziert, daß die Binaries, die da drauf sind, tatsächlich daraus erzeugt wurden?

Fragen über Fragen, die sich vielleicht wie ein Whataboutismus lesen, aber tatsächlich den Kern der Sache treffen.

Sherlock