Hispanopedia WikiSwissCovid es una aplicación de rastreo de contactos de COVID-19 que se utiliza para el rastreo digital de contactos en Suiza. El uso de la aplicación es voluntario y se basa en un enfoque descentralizado que utiliza Bluetooth Low Energy y el rastreo de proximidad descentralizado que preserva la privacidad (dp3t). [ cita requerida ]
Desarrollo
La aplicación fue desarrollada en colaboración con la OFSP por la Oficina Federal de Tecnologías de la Información, Sistemas y Comunicaciones FOITT, la Escuela Politécnica Federal de Lausana (EPFL) y la Escuela Politécnica Federal de Zúrich (ETH), así como otros expertos. [1]
No interoperabilidad con aplicaciones de países europeos
Existe un acuerdo entre los países de la UE para hacer compatibles las aplicaciones. [2] Sin embargo, no existe una base legal para que la aplicación SwissCovid forme parte de este portal, aunque técnicamente hablando está lista, según Sang-Ill Kim, jefe del departamento de transformación digital de la Oficina Federal de Salud Pública . [3]
Crítica
No es un código abierto completo y depende de Google y Apple
En junio de 2020, los investigadores Serge Vaudenay y Martin Vuagnoux publicaron un análisis crítico de la aplicación, señalando que esta depende en gran medida del sistema de notificación de exposición de Google y Apple , que está integrado en sus respectivos sistemas operativos Android e iOS. Dado que Google y Apple no han publicado el código fuente completo de este sistema, esto pondría en tela de juicio la naturaleza verdaderamente de código abierto de la aplicación. Los investigadores señalan que el colectivo dp3t, que incluye a los desarrolladores de la aplicación, ha pedido a Google y Apple que publiquen su código. [ cita requerida ] Además, critican la descripción oficial de la aplicación y sus funcionalidades, así como la adecuación de la base legal para su funcionamiento efectivo. [ 4 ]
Ataques cibernéticos
El profesor Serge Vaudenay y Martin Vuagnoux también identifican varias vulnerabilidades de seguridad en la aplicación. El sistema permitiría así a un tercero rastrear los movimientos de un teléfono que utiliza la aplicación mediante sensores Bluetooth dispersos a lo largo de su recorrido, por ejemplo en un edificio. Otro posible ataque sería copiar identificadores de los teléfonos de personas que puedan estar enfermas (por ejemplo, en un hospital) y reproducir esos identificadores para recibir una notificación de exposición al COVID-19 y beneficiarse ilegítimamente de la cuarentena (dándoles así derecho a una licencia paga, un examen pospuesto u otros beneficios). El sistema también permitiría a un tercero utilizar un teléfono que utiliza la aplicación mediante sensores Bluetooth dispersos a lo largo del recorrido. [5]
Paul-Olivier Dehaye de Personaldata.io y el profesor Joel Reardon de la Universidad de Calgary publicaron en junio de 2020 varios ejemplos de ataques de reproducción y manipulación de AEM (Associated Encrypted Metadata) a través de kits de desarrollo de software (SDK) encontrados en aplicaciones móviles benignas de terceros descargadas por el público en general y que tienen los permisos de acceso Bluetooth del teléfono [6] y en septiembre de 2020 un artículo que indica que "las aplicaciones de rastreo de proximidad basadas en Bluetooth son fundamentalmente inseguras con respecto a un atacante que aprovecha una aplicación o SDK malintencionado". [7]
Costos
Según una publicación de la administración federal, "los costes de desarrollo del software para la aplicación de telefonía móvil, el back-end GR y el sistema de gestión de códigos, así como los costes de gestión de acceso para los servicios médicos cantonales se estiman en un importe único de 1,65 millones de francos". [8] Sin embargo, la empresa Ubique, con sede en Zurich, responsable del desarrollo de la aplicación, recibió finalmente el mandato para desarrollar la aplicación por un importe de 1,8 millones de francos. [9] A través de la Fundación Botnar con sede en Basilea, la Escuela Politécnica Federal de Lausana recibió 3,5 millones de francos suizos para el desarrollo de la aplicación [10]
Referencias
- ^ "Abordar los problemas de rastreo y aplicación de rastreo de Covid-19". eeNews Europe . 2020-07-20 . Consultado el 2020-08-11 .
- ^ "Rincón de prensa". Comisión Europea - Comisión Europea . Consultado el 11 de agosto de 2020 .
- ^ "L'appli Swiss-Covid à l'étranger". www.Bluewin.ch (en francés) . Consultado el 11 de agosto de 2020 .
- ^ "Análisis de Swisscovid" (PDF) .
- ^ Vaudenay, Serge. "El lado oscuro de SwissCovid". lasec.epfl.ch . Consultado el 10 de noviembre de 2020 .
- ^ Dehaye, Paul-Olivier; Reardon, Joel (22 de junio de 2020). «SwissCovid: un análisis crítico de la evaluación de riesgos por parte de las autoridades suizas». arXiv : 2006.10719 [cs.CR].
- ^ Dehaye, Paul-Olivier; Reardon, Joel (9 de noviembre de 2020). "Rastreo de proximidad en un ecosistema de capitalismo de vigilancia". Actas del 19.º Taller sobre privacidad en la sociedad electrónica . Evento virtual. EE. UU.: ACM. pp. 191– 203. arXiv : 2009.06077 . doi : 10.1145/3411497.3420219 . ISBN . 978-1-4503-8086-7.
- ^ "Botschaft zu einer dringlichen Änderung des Epidemiengesetzes im Zusammenhang mit dem Coronavirus (sistema de seguimiento de proximidad)" (PDF) .
- ^ "Ubique schnappt sich Millionenauftrag vom Bund für Corona-App". www.netzwoche.ch (en alemán). 15 de mayo de 2020 . Consultado el 11 de agosto de 2020 .
- ^ "La Fundación Botnar compromete 20 millones de francos suizos para esfuerzos de investigación global en torno al COVID-19". Fundación Botnar . 2020-03-27 . Consultado el 11 de agosto de 2020 .