O rastreamento de COVID é ainda mais assustador: o Google silenciosamente colocou o aplicativo nos telefones dos usuários [Updated]

By | June 22, 2021

O rastreamento de COVID é ainda mais assustador: o Google silenciosamente colocou o aplicativo nos telefones dos usuários [Updated]

No fim de semana, o Google e o estado de Massachusetts tentaram tornar os aplicativos de rastreamento do COVID ainda mais assustadores, instalando-os automaticamente nos telefones Android das pessoas. Vários relatórios no Reddit, Hacker News e análises no aplicativo afirmam que “MassNotify,” aplicativo de rastreamento COVID de Massachusetts, instalado silenciosamente em seus dispositivos Android sem o consentimento do usuário.

O Google emitiu a seguinte declaração para 9to5Google e a empresa não nega a instalação silenciosa de um aplicativo.

Trabalhamos com o Departamento de Saúde Pública de Massachusetts para permitir que os usuários ativem o Sistema de Notificação de Exposição diretamente de suas configurações de telefone Android. Essa funcionalidade é integrada às configurações do dispositivo e distribuída automaticamente pela Google Play Store, para que os usuários não tenham que baixar um aplicativo separado. As notificações de exposição COVID-19 são habilitadas apenas se ativamente habilitadas pelo usuário. Os usuários decidem se habilitam esta função e se compartilham informações por meio do sistema para ajudar a alertar outras pessoas sobre uma possível exposição.

A declaração do Google realmente não resolve o problema de instalar aplicativos automaticamente sem perguntar. A “função” do aplicativo de rastreamento de exposição COVID é incorporada ao Google Play Services como uma API que os aplicativos governamentais podem usar para suas iniciativas de rastreamento e pode ser “distribuída automaticamente pela Google Play Store”.

No entanto, ainda não é o aplicativo “MassNotify”. Como qualquer outro aplicativo COVID de estado e país, MassNotify fornece aos usuários uma interface para relatar a exposição COVID e visualizar estatísticas de saúde para sua população local. Se todos esses usuários inadvertidamente aceitarem o rastreamento COVID e esquecerem, esperamos que uma declaração do Google rejeite completamente o lançamento automatizado do aplicativo. No entanto, a declaração do Google não nega a configuração silenciosa e, em vez disso, simplesmente afirma que o rastreamento COVID não está habilitado, a menos que o usuário o tenha habilitado.

Os aplicativos de rastreamento COVID são a resposta da Big Tech à pandemia, com o Google e a Apple construindo plataformas de rastreamento de contatos em seus sistemas operacionais móveis. A ideia é que, se você ativar, o Bluetooth do seu telefone poderá procurar outros dispositivos de ativação e manter uma lista das pessoas com quem você entrou em contato. Se uma dessas pessoas receber um COVID e notificar o aplicativo, o sistema de rastreamento alertará todos os que tenham feito login recentemente, informando que podem ter sido expostos. Em vez de executarem eles próprios um sistema de rastreamento mundial, o Google e a Apple apenas criaram uma API de sistema e modelos de aplicativos para serem usados ​​por organizações governamentais de saúde. Nos EUA, isso significa que cada estado precisa criar um aplicativo COVID.

Revisão do MassNotify.  Os usuários adoram aplicativos que são instalados silenciosamente.

Revisão do MassNotify. Os usuários adoram aplicativos que são instalados silenciosamente.

Google

As implementações de aplicativos do Google e de Massachusetts certamente parecem desleixadas. Existem duas versões do aplicativo “MassNotify” na Play Store. Uma versão aparentemente não foi instalada silenciosamente, tem pouco mais de 1.000 instalações e possui uma classificação de 4,1 estrelas (em 5). A segunda versão – rotulada como “v3” no nome do pacote – foi avaliada negativamente (1,1 estrelas no momento da publicação) com usuários alegando que ela foi instalada automaticamente nos dispositivos; alguns usuários até questionam se o aplicativo é malware ou não. Ambos os aplicativos estão listados na conta de desenvolvedor “MA Department of Public Health”, que – uh – não existe? O link do desenvolvedor é apenas 404s, o que realmente não inspira confiança na legitimidade do aplicativo.

Dois aplicativos confusos

Atualização 16:20 EDT: Um pouco mais sobre os dois aplicativos. Graças a Abner Lee da 9to5Google por apontar que a captura de tela da Play Store está errada e a versão instalada automaticamente do MassNotify, na verdade, não tem ícone de aplicativo ou IU de estatísticas de saúde pública. Ele existe apenas em Configurações -> Google -> Notificações de exposição COVID-19, onde você pode ativar o rastreamento e relatórios que possui COVID. (Como qualquer pessoa comum descobriria isso se estivesse enterrado nas configurações do sistema?) Isso significa que a declaração do Google agora faz mais sentido quando se trata de “funcionalidade integrada?” Incorporada nas configurações “e se você está definindo um “aplicativo separado” “algo com um ícone de aplicativo.”

Sem um ícone de aplicativo, a maneira mais fácil de ver se o MassNotify é instalado automaticamente no seu dispositivo é clicar neste link da Play Store e ver se o botão de instalação já passou (“Instalado”) “versus” Configurações “). Sem o ícone do aplicativo, a versão instalada automaticamente do MassNotify só aparecerá nas configurações do sistema de informações do aplicativo e, mesmo assim, se você quiser desinstalá-lo, não é chamado de “MassNotify”. Em vez disso, é vagamente referido como “Departamento de Saúde de Massachusetts”.

A versão não instalada automaticamente do MassNotify é um aplicativo COVID completo, com uma IU de estatísticas e ícones de aplicativos. Isso definitivamente aumenta a chance de que alguém com COVID consiga encontrar o aplicativo e relatar que tem COVID. O único problema é que Massachusetts não tem um link para esta versão em seu site.

O Google implementará esse recurso para todos os dispositivos em Massachusetts?

A história original continua: Massachusetts demorou muito para lançar seu aplicativo COVID, com o MassNotify acabando de lançar Semana Anterior, meses depois que em outros estados e no momento em que os maiores responsáveis ​​são vacinados. Incrivelmente, porém, o aplicativo MassNotify “v3” tem mais de um milhão de instalações! A Play Store mostra apenas instalações por nível, então o rótulo “1.000.000+” no MassNotify significa “Mais de 1 milhão e menos de 5 milhões”, que é o próximo nível. Massachusetts tem apenas 6,8 milhões de residentes. A base de instalação de smartphones nos EUA colocará o Android em cerca de 50% dos usuários. A penetração do smartphone não chega a 100% da população. Se você instalar o MassNotify automaticamente em todos os dispositivos Android em Massachusetts, não atingirá cinco milhões, então o rótulo “1.000.000+” é de fato o limite. Eles estão implementando isso em todos os dispositivos em Massachusetts?

Com uma vacina COVID disponível e as regulamentações estaduais suspensas no mês passado, é difícil imaginar os residentes de Massachusetts ficando tão entusiasmados com o novo aplicativo de rastreamento COVID que todos o instalaram intencionalmente. MassNotify é atualmente o aplicativo de rastreamento COVID mais popular na Play Store. Os aplicativos COVID para a Califórnia e Nova York, ambos com pelo menos seis meses a partir do MassNotify, têm pouco mais de 500.000 instalações cada.

Se você está se perguntando “O Google pode realmente instalar aplicativos em dispositivos Android sem intervenção do usuário?” a resposta é “Eles podem sempre!” A instalação automática é realmente a única maneira pela qual o Google Play instala aplicativos. Quando você abre a Play Store e clica no botão de instalação, na verdade está pedindo ao Google para enviar uma instalação do aplicativo por meio do Firebase Cloud Messaging. Os usuários podem fazer isso por conta própria instalando remotamente um aplicativo do site do Google Play para desktop. Ninguém precisa ficar na frente de seu telefone Android para conceder privilégios administrativos a nada – o aplicativo só precisa ser instalado porque o Google tem uma linha de acesso 24 horas por dia, 7 dias por semana ao seu dispositivo. A parte realmente “legal” é que o Google também pode controlá-lo remotamente umainstale aplicativos de seu telefone sem interação, permitindo que a empresa remova malware remotamente se as coisas correrem muito mal.

No ano passado, quando toda a ideia desse aplicativo de rastreamento COVID estava começando, uma pesquisa descobriu que metade dos americanos não confiava nesses aplicativos de rastreamento COVID para sua privacidade. Decisões como essas não ajudam.

Leave a Reply

Your email address will not be published. Required fields are marked *