Actualités Tech

Corona-Warn-App : lancement mardi en version « pas parfaite

Corona-Warn-App: Start erfolgt am Dienstag in „nicht perfekter“ Version

Demain, l’application allemande d’alerte Corona sera lancée, bien que les premières faiblesses aient été constatées dans l’application de traçage open source. Récemment, les développeurs ont publié le code source et des captures d’écran de l’application de traçage de la couronne. L’application est maintenant en phase de test sur le terrain, tandis que le débat sur une loi sur l’application Corona se poursuit sans relâche.

Le TÜV Nord constate un retard dans la demande

Les spécialistes de TÜV Informationstechnik (TÜViT) de TÜV Nord examinent depuis deux bonnes semaines l’application de traçage, qui doit aider à lutter contre la propagation du virus corona. TÜViT voit « a encore du retard à rattraper » afin que le lancement prévu le mardi 16 juin arrive trop tôt.

Le directeur général de la TÜVit, Dirk Kretzschmar, a déjà exprimé son opinion la semaine dernière à Heise critique concernant la date de début prévue de l’application.

Le TÜV Nord se serait attendu à ce que l’application développée par SAP et Deutsche Telekom soit lancée au plus tôt le 30 juin ou « mieux encore, un peu plus tard » recherché. Lors de ses tests, le TÜV a constaté plusieurs lacunes de sécurité dans l’application, qui a été développée pour environ 20 millions d’euros.

Il y a encore du rattrapage à faire.

Dirk Kretzschmar, directeur général de TÜViT

Toutefois, le TÜV Nord ne voit aucun danger d’espionnage par des personnes non autorisées, car le Réseau éditorial Allemagne Kretzschmar a cité. L’application de traçage est en cours d’exécution ».stable et sûr“.

Les utilisateurs ne doivent pas avoir peur de la surveillance.

Direk Kretzschmar, directeur général de TÜViT

Les développeurs ont également réagi très rapidement à toute instruction de sécurité donnée par les chercheurs, a déclaré M. Kretzschmar.

Mais les testeurs ont eu une image très positive à la fin, car tout est maintenant très stable. Ils étaient également très enthousiastes quant à la rapidité et à la qualité de la réaction des développeurs face aux vulnérabilités encore découvertes.

Direk Kretzschmar, directeur général de TÜViT

Vulnérabilité du TAN et désanonymisation

Une grave faille de sécurité dans le TAN, qui doit être comblée jusqu’à la publication, a permis aux chercheurs de craquer assez facilement l’algorithme avec lequel les TAN ont été générés. Cela aurait pu falsifier les résultats des tests de l’application, c’est pourquoi les chercheurs du TÜViT ont immédiatement signalé cette faiblesse aux développeurs.

Le même jour, l’université technique de Darmstadt a mis en garde contre la désanonymisation des personnes infectées. La faculté a signalé une faille de sécurité dans le protocole Google-Apple (GAP), le projet de recherche de contacts préservant la vie privée, une interface avec le système d’exploitation pour les applications de recherche officielles.

Comme le FAZ L’Université technique de Darmstadt et l’Université de Würzburg ont constaté une faiblesse dans l’identification des utilisateurs de Bluetooth. Les chercheurs ont réussi à transférer l’un de ces identifiants entre deux villes distantes de 40 kilomètres.

Le chef de la Chancellerie admet des omissions

Entre-temps, le chef de la Chancellerie, Helge Braun, a admis avoir échoué dans la planification de l’application d’alerte Corona. Par rapport à la Le monde le dimanche a déclaré le politicien de la CDU :

Dans la perspective d’aujourd’hui, nous aurions dû prendre la décision de confier aux entreprises la mise en œuvre technique de l’application Corona dix jours plus tôt. Le groupe était si coloré qu’ils ont malheureusement eu un conflit de direction qui a empêché un succès rapide.

Helge Braun (CDU)

Les développeurs de l’application sont confiants et attendent le lancement demain avec optimisme. „En attendant, nous sommes convaincus que nous avons une bonne solution pour commencer« , a déclaré un responsable de SAP, ajoutant : « même si nous savons que ce n’est pas parfait“.

Le débat sur une loi sur l’application de la couronne et sur un éventuel système d’incitation est toujours en cours.

Partager cet article
Robin Vigneron

About author
Robin est un passionné de nouvelles technologies et il n'hésites pas à creuser le web pour vous trouver les meilleurs bons plans et astuce High-Tech !
Articles