Por John P. Mello Jr.
14 de abril de 2020 12:09 PM PT
Google, Apple y el Instituto de Tecnología de Massachusetts la semana pasada apareció en los titulares con anuncios de aplicaciones móviles de rastreo de contactos en las alas. Su propósito es identificar contactos de personas que resulten positivas para COVID-19 para que se puedan tomar las medidas adecuadas para detener su propagación.
Sin embargo, un profesor de la Universidad de Cambridge arrojó un poco de agua fría sobre esas aplicaciones en una publicación publicada el domingo.
Las aplicaciones propuestas por Google, Apple y MIT tienen aspectos voluntarios. Eso puede abordar las preocupaciones de privacidad que tales aplicaciones están planteando, pero crea otros problemas, argumentó Ross John Anderson, profesor de ingeniería de seguridad en la Universidad de Cambridge en el Reino Unido.
"Si la aplicación es voluntaria, nadie tiene un incentivo para usarla, excepto los manipuladores y las personas que cumplen religiosamente con lo que el gobierno pide", escribió.
"Si la absorción se mantiene en 10-15 por ciento, como en Singapur, no será de mucha utilidad y en su lugar tendremos que contratar más rastreadores de contacto", continuó Anderson.
"Dicho todo esto, sospecho que las aplicaciones de rastreo en realidad son solo hacer algo. La mayoría de los países ahora parecen haber pasado el punto en el que el rastreo de contactos es una alta prioridad; incluso Singapur ha tenido que cerrar el sistema", señaló.
"Si se convierte en una prioridad durante la segunda ola, necesitaremos muchos más rastreadores de contactos: la semana pasada, 999 llamadas en Cambridge tuvieron una espera de 40 minutos y las ambulancias tardaron seis horas en llegar. No podemos ubicar una aplicación que causará más bien preocupado que la gente llame al 999 ", argumentó Anderson.
Pidió más recursos para expandir las pruebas, fabricar ventiladores, capacitar a todos con antecedentes clínicos, desde enfermeras veterinarias hasta fisioterapeutas para usarlos, y construir hospitales de campaña.
"Debemos decir tonterías cuando lo veamos, y no debemos darles a los políticos la falsa esperanza de que la tecno-magia les permita evitar las decisiones difíciles", agregó Anderson.
La pandemia hace extraños compañeros de cama
El CEO de Apple, Tim Cook y Alphabet, y el CEO de Google, Sundar Pichai, tuitearon la semana pasada que las compañías estaban trabajando en una aplicación de teléfono móvil para el rastreo de contactos.
El rastreo de contactos puede ayudar a retrasar la propagación de COVID-19 y puede hacerse sin comprometer la privacidad del usuario. Estamos trabajando con @sundarpichai Y @Google para ayudar a los funcionarios de salud a aprovechar la tecnología Bluetooth de una manera que también respete la transparencia y el consentimiento. https://t.co/94XlbmaGZV
– Tim Cook (@tim_cook) 10 de abril de 2020
Para ayudar a los funcionarios de salud pública a frenar la propagación de #COVID-19, Google y @Manzana estamos trabajando en un enfoque de rastreo de contactos diseñado con controles y protecciones fuertes para la privacidad del usuario. @tim_cook y estoy comprometido a trabajar juntos en estos esfuerzos.https://t.co/T0j88YBcFu
– Sundar Pichai (@sundarpichai) 10 de abril de 2020
Las compañías lanzarán una solución integral que incluye interfaces de programación de aplicaciones y tecnología de nivel de sistema operativo para ayudar a permitir el seguimiento de contactos, dijeron.
Su solución se lanzará en dos fases:
- En mayo, ambas compañías lanzarán API que permiten la interoperabilidad entre dispositivos Android e iOS utilizando aplicaciones de las autoridades de salud pública. Los usuarios podrán descargar esas aplicaciones desde Google Play y Apple App Store.
- Más adelante en el año, las compañías esperan habilitar una plataforma de rastreo de contactos basada en Bluetooth más amplia al incorporar esta funcionalidad en sus plataformas subyacentes. Esa será una solución más sólida que una API y permitiría la participación de más personas, si eligen participar, así como permitir la interacción con un ecosistema más amplio de aplicaciones y autoridades de salud gubernamentales.
La cooperación es una necesidad
Dado que Apple y Google tienen esencialmente un duopolio del mercado de la telefonía móvil, deben cooperar para crear una aplicación integral de rastreo de contactos COVID-19 que sirva a la población estadounidense en general, sostuvo Michael R. Levin, socio de la firma de investigación de mercado Consumer con sede en Chicago. Socios de investigación de inteligencia.
"Sus tasas de lealtad son increíblemente altas, por lo que si quieren hacer algún tipo de rastreo de contactos completo, tendrán que funcionar tanto en teléfonos Android como en iOS. Simplemente no pueden hacer uno u otro", dijo. TechNewsWorld.
"Normalmente, hacen todo lo posible para evitar que su competidor tenga éxito, pero hay una misión más grande aquí, por lo que hay un incentivo para reunir una capacidad que funcione bien", agregó Levin.
Una aplicación móvil puede ser parte de la solución de rastreo de contactos, pero no puede sustituir una ampliación masiva de la infraestructura de salud pública que puede rastrear el rastreo de manera retrospectiva, sostuvo Michael Reid, MD, profesor asistente de medicina y enfermedades infecciosas de la Universidad de California. , San Francisco.
"En los EE. UU. Necesitamos que 100,000 personas realicen un seguimiento de contactos si nos tomamos en serio el control de la epidemia", dijo a TechNewsWorld. "Una aplicación no va a reducir la necesidad de eso".
Reid sostuvo que se necesitan soluciones tecnológicas más allá de las aplicaciones de teléfonos móviles para controlar el rastreo de contactos.
"Necesitamos un software CRM que le permita trabajar de forma remota y que sea lo suficientemente simple como para que las personas puedan rastrear contactos rápidamente, algo así como una aplicación de Salesforce para el rastreo de contactos", dijo.
Una luz en el océano
La semana pasada, el Instituto de Tecnología de Massachusetts reveló que un equipo de investigación estaba trabajando en un esquema de rastreo de contactos basado en la tecnología Bluetooth.
El enfoque dirigido por el MIT es hacer que un teléfono emita constantemente cadenas de números al azar, que los investigadores compararon con "chirridos". Los teléfonos cercanos recordarían automáticamente los chirridos que recibieron.
Una persona diagnosticada con COVID-19 podría subir los chirps emitidos durante los últimos 14 días a una base de datos en línea. Mientras tanto, las personas que usan la aplicación MIT podrían revisar la base de datos para ver si los pitidos que sus teléfonos "escucharon" coincidían con los pitidos de las personas diagnosticadas con el virus.
"Llevo un registro de lo que he transmitido, y tú haces un seguimiento de lo que has escuchado, y esto nos permitirá saber si alguien estaba cerca de una persona infectada", dijo Ron Rivest, investigador principal del MIT. proyecto.
Otro investigador del proyecto, Marc Zissman, jefe asociado de la División de Ciencias de la Información y Seguridad Cibernética del Laboratorio Lincoln del MIT, explicó que el sistema chirp funcionaría de la misma manera que la aplicación "Find My" de Apple.
"Si mi teléfono se pierde, puede comenzar a transmitir una señal Bluetooth que es solo un número aleatorio", dijo.
"Es como estar en medio del océano y agitar una luz. Si alguien pasa con Bluetooth activado, su teléfono no sabe nada de mí. Simplemente le dirá a Apple, 'Oye, vi esta luz'", dijo Zissman. célebre.
Desafío de privacidad
El sistema del MIT protege la privacidad, pero una vez que se implementa en los teléfonos, existe la posibilidad de abuso, señaló Quentin Rhoads, director de servicios profesionales de
Comienzo crítico, una empresa de consultoría de seguridad de red en Plano, Texas.
"La forma en que ha sido diseñado por el MIT significa que solo los números aleatorios, junto con la distancia desde ese número, se almacenan en listas. No se deben compartir datos sobre el teléfono, correo electrónico, nombre u otros datos identificables", dijo a TechNewsWorld.
"Sin embargo, este es el diseño del MIT y no se sabe cómo los desarrolladores del sistema operativo modificarán este método, lo que significa que los desarrolladores del sistema operativo podrían implementar esto de una manera no prevista originalmente, lo que llevaría al intercambio involuntario de datos de privacidad o al almacenamiento intencionado de datos de privacidad ", Advirtió Rhoads.
Habrá desafíos de privacidad para cualquier aplicación que recolecte grandes cantidades de datos, mantuvo Jena Valdetero, abogada de seguridad y privacidad de datos en
Bryan Cave Leighton Paisner en San Luis
"Sería importante entender exactamente cómo quienes implementan el seguimiento realmente anonimizan los datos. Estudios anteriores han demostrado que es extremadamente difícil de hacer", dijo a TechNewsWorld.
Aún así, reunir datos de rastreo no tiene que marcar el comienzo de Big Brother, anotó Valdetero. "La idea de usar datos personales para combatir el coronavirus resalta los problemas con los que hemos estado luchando desde que se creó Internet. Esencialmente, ¿cómo aprovechar todo lo bueno que se puede hacer con la tecnología y al mismo tiempo proteger los derechos humanos y la privacidad?"
Reconoció que las demandas de salud pública pueden requerir flexibilidad en la aplicación de salvaguardas.
"En el contexto comercial, les hemos dado a las personas un mayor control sobre los datos personales. Considere las numerosas restricciones y disposiciones de exclusión voluntaria vigentes con el GDPR y, en menor medida, la Ley de Privacidad del Consumidor de California", explicó Valdetero.
"En este momento, la pregunta es ¿qué estamos dispuestos a renunciar a los beneficios que proporcionará compartir nuestros datos para contener mejor la pandemia?" ella preguntó.
Las salvaguardas relajantes podrían ser una pendiente resbaladiza.
"Existe una preocupación legítima acerca de si y cómo volvemos a la antigua forma de proteger los datos de los usuarios una vez que esta crisis haya terminado", dijo Valdetero. "Será increíblemente importante diseñar estrechamente cualquier acceso y uso de estos datos durante una emergencia nacional para garantizar que el seguimiento del gobierno no se convierta en la nueva normalidad una vez que la pandemia retroceda".
John P. Mello Jr. ha sido reportero de ECT News Network
desde 2003. Sus áreas de enfoque incluyen seguridad cibernética, problemas de TI, privacidad, comercio electrónico, redes sociales, inteligencia artificial, big data y electrónica de consumo. Ha escrito y editado para numerosas publicaciones, incluyendo el Boston Business Journal, el
Boston Phoenix, Megapixel.Net y Gobierno
Noticias de seguridad. Email John.