MySJ Trace打开蓝牙后个资会外泄?网络安全专家:政府收集的是通用唯一识别码,即使骇客拿到也没用!

0
Mysj trace

随着MySejahteta已经推出MySJ Trace的功能后,许多用户都担心个资被读取的问题。对此资深网络安全顾问也表示,许多国家在疫情期间早已使用蓝牙追踪技术进行密切接触者追踪,而政府收集的主要是用户的通用唯一识别码(UUID),因此民众不必担心位置被读取、移动路线被记录或是个人资料外泄等问题。

MYSJ TRACE MAIN

MySejahtera在前些时段就推出了MySJ Trace功能,需要时刻都启用蓝牙设备和连接网络,导致不少民众也担心移动路线会被记录或是隐私被侵犯的顾虑。网络安全服务公司LGMS创办人在接受《星洲日报》电访时就指出,蓝牙追踪并非是一项新的技术,在外国其实早已被接纳,包括新加坡在疫情初期就开始用以追踪密接者。

他说,蓝牙追踪的作用是当用户都开启蓝牙,并距离很靠近时,手机就会互相将对方的UUID记录下来。此前卫生部要追踪密切接触者时,是需要根据民众的Check In记录,但如果出现确诊病例的场所较大,追踪范围也变得更广,要细分有感染风险的群体难度就比较高。

1 3

假设有四个人处在同个空间,每个人都开启MySJ Trace,那彼此的应用都会储存对方的UUID和时间。因此卫生部就可以透过大家已经互相交换的UUID,知道哪些人具感染风险。他也透露,卫生部所收集的UUID和接收信号的强度(RRSI)是需要在透过政府的数据库才可以查出对应的手机号码、名字和地址。也就是说,骇客即使收集到UUID,他们也无法从UUID查出背后的持有人是谁。UUID只是一组数字,需要根据数字才能找到应用的用户是谁,而这项资料只有政府拥有。

他也认为,民众或许是不了解蓝牙追踪的实际操作,才会产生疑虑,他也建议政府可透过资讯图向民众做出解释,让更多用户能够打开蓝牙功能并使用它。

Source :

About author

ling huii

跌倒就跌倒吧 因为躺着真的很舒服

订阅
通知
guest

0 Comments
内联反馈
查看所有评论
0
希望听到您的想法,请评论x