Ecco perché è importante che l’APP Immuni sia Open Source.

Un’app per monitoraggio del COVID-19 olandese, ha fatto rilevare delle falle di #sicurezza che hanno diffuso i dati degli #utenti, in quanto il suo #codice era disponibile in licenza #opensource.

Nella fretta di pubblicare il codice #online, gli #sviluppatori hanno però fatto trapelare (probabilmente in modo accidentale) 200 nomi, e-mail e #password crittografate da un’altra app a cui era collegata, secondo il sito locale RTL Nieuws, questo proprio perché il codice è risultato analizzabile dalla comunità scientifica.

L’incidente mette in evidenza i potenziali rischi per la #sicurezza e per la #privacy associati ad uno sviluppo serrato e “frettoloso” di queste APP e, quanto possa essere importante, visti i dati in gioco, distribuire il codice sorgente in licenza #opensource.

Tutto questo mentre diversi gruppi a tutela della privacy hanno già ribadito che un rilassamento del #GDPR potrebbe essere utilizzato da alcuni #governi per inaugurare una nuova era di #sorveglianza digitale di massa.

#redhotcyber #cybersecurity #coronavirus #COVID19 #tracciamento #immuni #nsa #datagate #prism #tempora

https://www.infosecurity-magazine.com/news/covid19-tracing-app-leaks-user/

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Stefano Gazzella

Privacy Officer e Data Protection Officer, è Of Counsel per Area Legale. Si occupa di protezione dei dati personali e, per la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Responsabile del comitato scientifico di Assoinfluencer, coordina le attività di ricerca, pubblicazione e divulgazione. Giornalista pubblicista, scrive su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.

Aree di competenza: Privacy, GDPR, Data Protection Officer, Legal tech, Diritti, Meme

Visita il sito web dell'autore