Corona-Warn-App

[stpolster]

Zitat:

Zitat von Alallart (Beitrag 1465267)

Das ist nicht die App, aber die Schnittstelle scheint schon da zu sein. Da steht noch etwas Infotext dabei.

Bei mir ist es auch vorhanden.
Verwirrend ist für mich, dass ich keine Meldung über Update bekommen habe, d.h., die Ergänzung erfolgte "stillschweigend". Finde ich sehr bedenklich.

[KRo]

Zitat:

Zitat von Alallart (Beitrag 1465267)

Ich habe gerade festgestellt, dass Google inzwischen im Android die Corona-Schnittstelle eingebaut hat. Das ist anscheinend per automatischen Update auf mein Smartphone gekommen.

Bei IOS kam die Schnittstelle mit dem Update letzte Woche. Das war aber auch so kommuniziert.

Ciao,
KRo

[TigerLilly]

Weil das Thema kein rein technisches ist:
https://www.derstandard.at/story/200...ftliche-fragen

[Sherlock]

Zitat:

Zitat von stpolster (Beitrag 1465270)

Zitat:

Zitat von Alallart (Beitrag 1465267)

Das ist nicht die App, aber die Schnittstelle scheint schon da zu sein. Da steht noch etwas Infotext dabei.

Bei mir ist es auch vorhanden.
Verwirrend ist für mich, dass ich keine Meldung über Update bekommen habe, d.h., die Ergänzung erfolgte "stillschweigend". Finde ich sehr bedenklich.

Erklär mal was daran bedenklich ist, bitte. Ist die fest installierte Facebook API ebenso bedenklich? Gilt das auch für die fest installierte Google API? Und wenn wir schon dabei sind, hast Du eigentlich schon mal ein komplettes Code Review des OS Deines Smartphones gemacht, und danach verifiziert, daß die Binaries, die da drauf sind, tatsächlich daraus erzeugt wurden?

Fragen über Fragen, die sich vielleicht wie ein Whataboutismus lesen, aber tatsächlich den Kern der Sache treffen.

Sherlock

[Rollo62]

Ja Wahnsinn, ich habe es auch in einem älteren Android 8.0, wo ich definitiv kein Update gemacht habe.

Wenn es um staatlich erlaubte Hintertüren geht dann werden die Konzerne eben schnell :stupid:
Zumindest ist Apple da normalerweise hartnäckiger, wenn es um Datenschuitz geht.

[TiGü]

Zitat:

Zitat von Rollo62 (Beitrag 1465290)

Ja Wahnsinn, ich habe es auch in einem älteren Android 8.0, wo ich definitiv kein Update gemacht habe.

Schlimm eigentlich, dass dies Softwareentwicklern erklärt werden muss:

Es wurde nicht das Betriebssystem als solches aktualisiert, sondern Teile der System-Apps.
Höchstwahrscheinlich diese hier: https://play.google.com/store/apps/d...quicksearchbox
Zumindest wurde jene auf meinen Telefon am 13.5.2020 auf die Version "11.9.16.21.arm" aktualisiert.
Bzw. läuft das über die Google Play Store App selbst.

[Rollo62]

Muss man nicht erklären.

Ich habe jetzt nicht reingeklickt, das sah für mich auf den ersten Blick wie eine neue System-Funktion aus.
Wollen wir hoffen das es nur eine neue "HTML-Seite" ist, ohne Funktion.

Falls nicht, dann würde Google trotz abgeschalteten Updates Dienste nachladen,
das ist nicht das was ich eingestellt habe.

[Aviator]

Also für mich sieht diese Google Info einfach nur nach einer Seite aus dem Google Konto aus. Lokal auf dem Geräte wurde nichts installiert. Das alles wird so wie es aussieht über das Google Konto und deren Server verwaltet. Und die Standortdaten werden sowieso (je nach Einstellung oder ggf. auch anderweitig) an Google übermittelt.

[himitsu]

Jo, Android 8 und letztes System-Update 1,5 Jahre her.
Möchte jemand eine Verschwörungstheorie erfinden? Das Loch war schon vorher drun und wurde nur schnell umbenannt. :stupid:

In 'nem Android 5 fand ich aber nichts.


Aber ich würde auch fast sagen, dass es online ist, nur wenn das OS die Überwachung macht und eine andere App "zertifizierte" CoronaApp die Daten nur noch abruft, so wie der Text klingt, dann muß da doch Überwachungssoftware upgegradet oder installiert worden sein? :gruebel:

[Daniel]

Apple und Google liefern nur die Infrastruktur - ohne zusätzliche App werden keine Daten gesammelt, gespeichert oder gesendet.

Mal Butter bei die Fische: An welcher Stelle genau soll es sich bei den Schnittstellen um "Spionagesoftware", ein "Loch" oder eine "Hintertür" handeln. Für welche dieser Aussagen gibt es Belege oder meinetwegen auch nur halbwegs belastbare Indizien?

[TiGü]

Zitat:

Zitat von himitsu (Beitrag 1465392)

Jo, Android 8 und letztes System-Update 1,5 Jahre her.
Möchte jemand eine Verschwörungstheorie erfinden? Das Loch war schon vorher drun und wurde nur schnell umbenannt. :stupid:

Zitat:

Eigentlich wollte der Präsident der Gesellschaft für Informatik (GI), Hannes Federrath, am Montag bei einem Web-Talk des Vereins zunächst über die Chancen mobiler Anwendungen zum Nachverfolgen von Corona-Infektionsfällen reden. Doch schon dabei kam er rasch auf die Akzeptanzproblematik sowie die Frage zu sprechen, ob von solchen Lösungen die Bevölkerung in Breite überwachbar werde. Generell blieb er so vor allem an den "immensen" Risiken hängen, die in der Ansage gipfelten, dass eine solche App "wie ein trojanisches Pferd ist".

Apple und Google lobte er zwar dafür, sich mit ihren Schnittstellen für Infektionswarnungen via Bluetooth-Abstandsmessungen für eine dezentrale Lösung ausgesprochen zu haben. Dass es damit so schnell gegangen sei, spreche aber dafür, dass die Funktionen in den Betriebssystemen Android und iOS "längst schon drin waren" und die Tech-Riesen nur noch "ein bisschen Finetuning" hätten betreiben müssen.

Quelle: https://www.heise.de/news/Informatik...d-4764560.html

[Alallart]

Das Problem das ich sehe ist, dass wenn Apple und Google Schnittstellen für die guten staatlichen Apps zu Überwachung anbieten, es ganz schnell andere Anbieter diese Schnittstelle auch nutzen werden. Was da ist, ist da. Und alles was ein Mensch programmiert hat, kann man auch hacken. Selbst also wenn die Corona-App harmlos sein sollte, wird damit eine Tür geöffnet.

[Daniel]

Die Schnittstellen werden nur für jeweils einen App-Anbieter aus einer Region (in Europa heißt dies "ein Land") verfügbar gemacht. In der Tat lässt sich die Verwendung von Schnittstellen auch jetzt schon steuern. Hat ein App-Entwickler auf obskuren Wegen Zugriff auf nicht-öffentliche iOS-Funktionen erhalten und macht davon Gebrauch, wird es seine App gar nicht erst in den Store schaffen.

Und die besagte Tür, deren Öffnung Du fürchtest: Wo soll diese Tür den hinführen? Die Sammlung an Token ist für Dritte buchstäblich wertlos. Hier kommt eine kryptographische Einwegfunktion zum Einsatz, die genau das Rückrechnen unmöglich macht. Was also soll uns hinter dieser Tür erwarten?

https://www.heise.de/hintergrund/Cor...t-4709903.html

[Alallart]

Ich weiß es nicht. Was ich aber weiß ist, dass der menschliche Erfindungsgeist grenzenlos ist. Nur weil ich mir etwas nicht vorstellen kann, bedeutet es nicht, dass sich das nicht jemand anders vorstellen kann.

Mir ist es bewusst, dass es da so was wie den Appstore gibt. Das ist auch der Grund wieso Virenscanner für Smartphones eigentlich ein Witz sind. Soweit ich weiß spielt Apple seine Apps in einer Sandbox ab, und auch wenn Android in der Hinsicht letztendlich klein wenig unsicherer ist, könnte eine App nicht das anrichten was ein Programm auf dem PC anrichten kann. Trotzdem, nur weil ich zu wenig Fantasie habe mir vorzustellen was ein intelligentes Gehirn für eine geniale Idee hat, um um irgendwelchen Schutz herumzugehen, bedeutet es nicht, dass es unmöglich ist. Meine Meinung.

[Sherlock]

Es steht Dir selbstverständlich frei Deine Meinung zu haben und auch zu vertreten. Sie ist nach gegenwärtigem Stand (inklusive Quantumcomputing, obwohl es noch nicht geht) jedoch nicht den Tatsachen entsprechend. Das festzustellen mußt Du uns leider auch zugestehen.

Hier mal eine absolut äquivalente Analogie: Nur weil ein Mensch meiner Meinung nach ohne Hilfsmittel fliegen können müsste, muss das leider noch lange nicht den Tatsachen entsprechen. Insofern finde ich es etwas...schade, daß Du mit Deiner Meinung so fest verankert bleibst.

Sherlock

[himitsu]

https://www.golem.de/news/schnittste...05-148708.html
Golem hat grade bissl was drüber berichtet.

Zitat:

Der Android-Hersteller Google hat eine neue Bluetooth-Schnittstelle für Corona-Apps auf Smartphones bereitgestellt. Für die Installation war keine Zustimmung erforderlich.

Das hatten wir ja schon bemerkt.

Zitat:

Die beiden Hersteller wollen jedoch pro Land nur eine einzige App zulassen, die auf die Kontaktdaten zugreifen kann.

Selbst wenn, eine Alternative andere App wird es somit nicht geben, falls jemandem die App des Staates nicht gefällt.

Zitat:

In wenigen Monaten soll die Funktion direkt in die Betriebssysteme integriert werden und sogar ohne App aktiv sein.

Joar, also doch eine eigenständige Funktion im System. War ja klar, dass der "Service" der da in der Service-Listet steht ein Hintergrundservice ist/sein wird.
Er wurde ja automatisch installiert, ohne dass eine Zustimmung erfolgte, aber hoffentlich/vermutlich wird er erstmal ohne Funktion sein, so lange er nicht von der CoronaApp aktiviert wurde. Aber für seine Arbeit muß dann die CoronaApp nicht ständig aktiv sein.

Zitat:

Für die Installation war keine Zustimmung erforderlich.
...
In wenigen Monaten soll die Funktion direkt in die Betriebssysteme integriert werden und ...

Aber wurde es nun schon installiert oder kommt erst noch. :gruebel:
Ist es also aktuell vielleicht erstmal doch nur eine "Webseite", so wie es für Einige aussah.