1. Foren
  2. Kommentare
  3. Applikationen
  4. Alle Kommentare zum Artikel
  5. › Apple & Google: Quellcode des…

@Golem: Nebelkerze

  1. Thema

Neues Thema Ansicht wechseln


  1. @Golem: Nebelkerze

    Autor: LoopBack 27.07.20 - 23:50

    Liebe Golem-Redaktion,

    da seit ihr wohl auf einen marketing stunt von Google reingefallen. Das GitHub repo enthält nicht einmal annähernd den Quellcode des Tracing-Frameworks. Teile, die die fehlen sind:
    - Bluetooth (größtenteils): Advertising hört da auf, wo tatsächlich gesendet werden würde [1], für Empfang ist gar kein Code vorhanden
    - Speicher/Datenbank: empfangene IDs müssten auch irgendwie gespeichert werden, aber auch dafür fehlt jeder code.
    - Matching: Das key matching ist stark vereinfacht, sämtliche Logik bezüglich Entfernung/Signalstärke und Zeit/Dauer des Kontakts fehlt. Das ist aber das Entscheidende für die Risikoberechnung.
    - Telemetrie: Wäre ja schade wenn jemand prüfen könnte was genau das Telemetrie- und Statistik-System der EN API tatsächlich nach Hause telefoniert...

    Google will hier offensichtlich etwas vortäuschen was nicht da ist.
    Alternativ wollen sie vielleicht kostenlose security/crypto reviews, denn zumindest vom Crypto-Code scheint nichts oder nur wenig zu fehlen.
    So wie Golem das hier darstellt ("Quellcode des Corona-Tracing-Frameworks veröffentlicht"), ist es aber sicher nicht.

    [1] https://github.com/google/exposure-notifications-internals/blob/main/exposurenotification/src/main/java/com/google/samples/exposurenotification/ble/advertising/BleAdvertiser.java#L172



    1 mal bearbeitet, zuletzt am 28.07.20 00:05 durch LoopBack.

  2. Re: @Golem: Nebelkerze

    Autor: mtr (golem.de) 28.07.20 - 11:05

    Hallo LoopBack,

    Danke für den Hinweis. Wir haben den Artikel angepasst.

    Viele Grüße
    Moritz

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. IT-Systemhaus der Bundesagentur für Arbeit, Nürnberg
  2. Melitta Business Service Center GmbH & Co. KG, deutschlandweit
  3. Bauerfeind AG, Zeulenroda-Triebes
  4. STADT ERLANGEN, Erlangen

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 499,99€ (Release 10.11.)
  2. 499€ (Release 10.11.)
  3. 999,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de