Singapore voorziet ouderen van bluetooth-token voor contactonderzoek
Singapore is begonnen met het uitdelen van bluetooth-tokens aan ouderen voor contactonderzoek naar corona. Het TraceTogether Token, vernoemd naar de gelijknamige corona-app, is bedoeld voor mensen die niet over een smartphone beschikken of geen corona-app op hun telefoon willen installeren, zo laat de Singaporese overheid weten (pdf).
Elke TraceTogether Token is voorzien van een gepersonaliseerde qr-code. Het apparaatje werkt via bluetooth en registreert de signalen van andere TraceTogether Tokens en mensen die op hun smartphone de TraceTogether-app draaien. Gegevens over tegengekomen personen worden voor een periode van 25 dagen versleuteld op de token opgeslagen.
Het apparaatje is niet in staat om gebruikers te waarschuwen wanneer ze in contact zijn gekomen met een besmet persoon. Dit zal worden gedaan door medewerkers van het Singaporese ministerie van Gezondheid. Gebruikers moeten de opgeslagen contactdata laten uitlezen wanneer een corona-infectie bij hen is vastgesteld. Op deze manier kan de overheid contacten opsporen en hen waarschuwen. De batterij van het apparaat gaat zes tot negen maanden mee en hoeft niet te worden opgeladen. Het token slaat verder geen gps-gegevens op en beschikt ook niet over een dataverbinding.
De TraceTogether-app voor smartphones is inmiddels door zo'n 2,1 miljoen mensen gedownload. Volgens de Singaporese overheid is dit niet voldoende. Zo kunnen kinderen en ouderen die niet over een smartphone beschikken er geen gebruik van maken. Daarnaast werkt de app niet goed op iPhones. Met het TraceTogether Token moet een grotere doelgroep worden bereikt.
https://www.bunniestudios.com/blog/?p=5820
Ook leuk, een teardown van deze TraceTogether-token (en een vergelijk met de EU Simmel token):
https://xobs.io/trace-together-token-teardown/ (let op: Medium.com).
Er wordt niets mee gedaan totdat er besmetting is geconstateerd bij de drager van het token. En dan wordt het uitgelezen voor contact onderzoek..Lijkt me en van de meest onschuldige implementaties van contact tracing
1. Er zit geen andere radio dan een Bluetooth radio in en er staat geen informatie op het device. In tegenstelling tot een Bluetooth enabled smartphone heeft het weinig zin om dit device (via de Bluetooth stack) te hacken.
2. Alleen als er een besmetting heeft plaatsgevonden wordt het apparaat uitgelezen. Mensen die niet besmet zijn leveren geen privacy in.
3. Je kan zelf kiezen wanneer je meedoet aan het programma. Als je op op het platte land de hond uitlaat of op open water gaat zeilen dan laat je dit ding thuis, moet je in een drukke stad zijn dan is het juist handig om (tijdelijk) bij je te dragen.
Echter. Dat de QR code zichtbaar moet blijven wekt de indruk dat een netwerk van slimme camera's de bewegingen van de gebruikers toch nauwgezet volgt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
