NHSは英国の接触追跡アプリのソースコードを共有するという約束を守り、コードとドキュメントの両方をGitHubに公開しました。これにより、セキュリティ研究者はコードを精査し、アプリの正確な動作を解明し、欠陥がないか確認し、謎を解くことができるようになります。

開発者は、アプリがどのようにしてバックグラウンドで不可能な方法で動作しているのかを知りたがるでしょう…

iOS アプリと Android バージョンの両方のソースコードを調べることができるようになりました。

iOSアプリはバックグラウンドで動作している間はBluetoothコードの送信はできず、受信のみしかできないはずです。つまり、2人のiPhoneユーザーが隣同士で他のアプリを使用していても、どちらのiPhoneも連絡先を認識しないことになります。

しかし、NHSはこの制限を回避する方法を発見したと主張しており、初期のテストではこれがほぼ正しいことが示唆されているとBBCは報じている。このシステムは、少なくとも90分間、場合によってはそれ以上、バックグラウンドで正常に動作した。

NHSXは独自の解決策を考案したと発表していた。サイバーセキュリティ企業による予備テストでは、その解決策が成功したことが示唆されている。

Pen Test Partners は、通常ユーザーから隠されているアクティビティを監視できるように改変された、数台の「ジェイルブレイク」された iPhone にアプリをインストールしました。

「最初にスマートフォン同士を近づけると、Bluetooth経由で8秒または16秒間隔で『ビーコン』を発信し始めます」と共同創設者のケン・マンロー氏は述べた。「アプリが『バックグラウンド』状態になると効果を発揮しないのではないかと懸念する声もありました」

「私たちのテストでは、携帯電話が初めて出会った場合でも、その後物理的に移動されて範囲内に戻った場合でも、ビーコンの送信には影響がないことが示されました。」

2番目の会社であるReincubateは、アプリをバックグラウンドで90分以上邪魔されずに実行すると時々「静かになる」ことを発見したが、これは実際の状況ではそれほど大きな問題ではないはずだと示唆した。

「Bluetoothの他の使用、Androidデバイスの存在、（ユーザーにアプリを再度開くように求める）通知の有効性など、このウィンドウが延長される合理的な要因は数多くあります」とブログには記されている。

「私たちのテストでは、アプリを実行したiOSデバイスは、バックグラウンドサービスを夜通し実行し続けました。」

試験地域における新型コロナウイルスアプリの初期導入状況も良好です。NHS（国民保健サービス）は、人口14万1000人のうち約4万件のインストールを報告しました。これは28%の導入率で、疫学者が有意義な貢献に必要だとする最低60%を大きく下回っていますが、それでも初日としては非常に印象的です。ワイト島の人口は英国全体よりもかなり高齢化しており、高齢者とテクノロジーに関する固定観念に疑問を投げかけています。しかし、高齢者の間で政府の要請への順応性が高いことも反映している可能性があります。

英国政府に対し、アプリが全国に展開される際に Apple/Google API を採用するよう求める声は依然として多く、政府が現在これを真剣に検討している兆候もある。

NHS が切り替えの実現可能性調査を委託したと報じられており、 ガーディアン紙は、政府は技術専門家、人権団体、政治家らからのよりプライベートな API を採用するよう求める声に影響を受けているようだと報じている。

英国がグーグルやアップルの技術に頼らず、独自の集中管理型アプリの使用を主張すれば例外となるだろうという警告が繰り返し出されたことを受けて、人権団体や国会議員は木曜日、プライバシーとデータ保護の欠如により、このアプリは違法となる可能性があると述べた[…]

ある情報筋はガーディアン紙に、ダウニング街は保健サービスが別のアプリを作成するという決定に懐疑的になっていると語った[…]

NHSXの責任者であるマシュー・グールド氏は、議会委員会に対し、カリフォルニア州の企業の関与なしにアプリを開発するという決定は、決して不動のものではなかったと述べた。「もし別のアプローチの方がより優れており、より効果的に達成すべき目標を達成できることが明らかになれば、私たちは変更します。私たちは特定のアプローチに固執しているわけではありません。どのアプローチが必要な結果を得られる可能性が高いかは、非常に現実的な判断です。」

「もし別のアプローチを取りたいのであれば、それを実現するために大規模なエンジニアリング作業が必要になるかもしれません。しかし、一つの道を歩み始めたからといって、必ずしもそれに縛られるわけではないということを、改めてお伝えしたいと思います。」

多くの人が興味を持ってソースコードを調べることになると思います!

havebin.com を Google ニュース フィードに追加します。