במהלך השבוע הזה, כמה משתמשי אנדרואיד בהודו העבירו לטוויטר את המראה המסתורי של מספר קו ממשלתי במכשירים שלהם. המספר המדובר הוא קו העזרה ללא תשלום (1-800-300-1947) עבור רשות הזיהוי הייחודית של הודו (UIDAI), הסוכנות הממשלתית המפקחת על תוכנית הזהות הביומטרית של אדאר.
נראה כי מספר הסוכנות צץ בכל הטלפונים אנדרואיד במדינה, ללא קשר לגרסת היצרן או הפלטפורמה. האשמה הראשונית הוטלה על UIDAI, שלא התקיים באיחור הקל ביותר לאחר שנמצאו מספר פגיעויות אבטחה בדרך שבה טיפל במאגר Aadhaar. יוזמת Aadhaar הושקה כדרך לספק מזהה ייחודי בן 12 ספרות הנשען על נתונים ביומטריים (סריקות רשתית וטביעות אצבע), אך בחודשים האחרונים התוכנית הוטרדה על ידי דליפות אבטחה שחשפו נתונים של מאות מיליוני משתמשים.
UIDAI מצידו הכחיש כל מעורבות בהופעת המספר שלו ברשימות אנשי קשר של משתמשי אנדרואיד בכל רחבי הארץ, ואמר כי המספר ללא תשלום חיובי כבר לא בשימוש. שמתי לב למספר ברשימת אנשי הקשר שלי לפני מספר שנים, אך הנחתי שהוא הוסיף על ידי הספק שלי (Airtel) כשהוא הופיע באותו זמן כמו המספרים לשירותי הערך המוסף של Airtel.
זה לא המקרה כאן, מכיוון שגוגל הודתה שזה היה זה שקידד את מספר קו העזרה של UIDAI כמו גם מספר מצוקה (112) לאשף ההתקנה של אנדרואיד כבר בשנת 2014, ששוחרר לאחר מכן ל- EOMs. כתוצאה מכך, לכל המשתמשים שהקימו את מכשירי ה- Android שלהם במדינה נוספו המספרים האלה אוטומטית לרשימות אנשי הקשר שלהם.
גוגל לא פירטה בפירוט מדוע היא הוסיפה מלכתחילה את המספרים האלה, אלא רק הצהירה שזה נעשה "בשוגג". בהצהרה, גוגל התנצלה על הבעיה ואמרה שהיא תפעיל אשף התקנה מעודכן ליצרני מכשירים במדינה שאינה כוללת את המספרים האלה.
אנו רוצים להבטיח לכולם שלא מדובר במצב של גישה לא מורשית למכשירי ה- Android שלהם. משתמשים יכולים למחוק ידנית את המספר מהמכשירים שלהם.
אנו נפעל לתקן זאת במהדורה הקרובה של אשף SetUp אשר יעמוד לרשות יצרני ציוד מקורי במהלך השבועות הקרובים.
