Ciberseguridad: después de Aarogya Setu, la preocupación por la pulsera para rastrear a los pacientes por el CPSE causa preocupación

Escrito por Aashish Aryan
Pranav Mukul
El | Nueva Delhi |

Publicado: 24 de abril de 2020 3:01:40 am

La aplicación realiza un seguimiento de la "interacción con otros" de sus usuarios y alerta a las autoridades si sospecha que el usuario ha estado en contacto con alguna persona infectada. (Foto de archivo / Representacional)
Coronavirus (COVID-19): a pesar de que persisten las preocupaciones de privacidad para la aplicación de seguimiento COVID-19 Aarogya Setu, Broadcast Engineering Consultants India Limited (BECIL), una empresa del sector público central (CPSE) del Ministerio de Información y Radiodifusión, ha flotado licitación invitando a las empresas a suministrar dispositivos como la herramienta de seguimiento de pacientes COVID-19, herramientas de escaneo en línea para fiebre alta y sistemas de imágenes térmicas portátiles.
Los requisitos y funcionalidades buscados por el CPSE en las tres herramientas levantan banderas rojas de vigilancia y “violación severa” de datos sensibles personales, dijeron expertos en ciberseguridad y legales.
BECIL se compromete a suministrar sistemas especializados de comunicación, monitoreo, seguridad y vigilancia a los departamentos de defensa, policía y paramilitares, según el documento de licitación. La última fecha de apertura de las ofertas para los tres se fijó para el lunes 20 de abril.
BECIL no respondió a consultas por correo electrónico sobre problemas de privacidad. Otro correo electrónico que buscaba saber si el CPSE había recibido hasta el momento alguna respuesta del licitante y si había seleccionado un proveedor para estas herramientas tampoco obtuvo una respuesta. De las tres herramientas buscadas por BECIL, la más controvertida es la herramienta de seguimiento de pacientes COVID-19, que podría tener la forma de una pulsera, dijeron los expertos.
Hay 33 requisitos que el gobierno exige que la herramienta deba tener. El primero de ellos dice que debe ser una "plataforma de investigación de inteligencia y herramienta táctica para detectar, prevenir e investigar amenazas a la seguridad nacional", utilizando registros de datos de llamadas, registros detallados del protocolo de Internet, datos forenses de torres y teléfonos móviles.

"Al leer las especificaciones de la herramienta de seguimiento, es evidente que el artículo, presumiblemente un software integral, va más allá de una herramienta de atención médica y abre la posibilidad de vigilancia masiva", dijo el grupo de políticas Software Freedom Law Center (SFLC) en un comunicado. .
La herramienta de seguimiento debe, entre otras cosas, ser "un software avanzado de análisis e inteligencia que utiliza datos de telecomunicaciones e Internet para identificar ubicaciones, asociaciones y comportamientos sospechosos". Los dos primeros puntos, según expertos legales, indican en términos claros que la aplicación podría usarse como herramienta de seguimiento si fuera necesario.
"Es como el brazalete de tobillo para prisioneros y en libertad condicional que tienen muchos países … Esta herramienta da un paso adelante y analiza los datos, proporcionando una visión invasiva de la vida personal", dijo un experto en derecho cibernético con sede en Pune.
Uno de los requisitos del dispositivo establece que debe ser capaz de geofence un área de interés, como "lugar de reunión, aeropuerto, mezquita, estación de ferrocarril, parada de autobús" e identificar a todas las personas presentes en dicho lugar, el documento de licitación dijo.
"Muchos componentes de la herramienta incluida en el documento de licitación van más allá de los requisitos comunes de rastreo de contactos y podrían resultar en una vigilancia generalizada", dijo la declaración de SFLC.
Además de la herramienta de seguimiento, el Centro también ha buscado suministros de sistemas de imágenes térmicas portátiles y un sistema de detección de fiebre térmica en línea.
Para el sistema portátil de imágenes térmicas también, el gobierno ha especificado que el dispositivo, además de poder tomar temperaturas a una distancia de 2-5 metros, también debe tener una ranura segura para tarjetas de memoria digital con una capacidad de hasta 32 gigabytes
Dicho dispositivo también debería tener una función de grabación de anotaciones de voz y comentarios de texto al capturar una imagen, y debería tener un micrófono incorporado y ser lo suficientemente grande como para montarse en un trípode. Aunque el dispositivo tendrá "una alarma de audio para alta temperatura", el "valor de alta temperatura será ajustable según los requisitos del usuario en el escenario en tiempo real", según el documento de licitación.
La tercera herramienta, un sistema de detección de fiebre térmica en línea, también tiene ciertos requisitos controvertidos, como la función de detección de rostros, grabación de video y audio, se grabó un mínimo de un mes de video, dijeron expertos.
Indian El TecNoticias ahora está en Telegram. Haga clic aquí para unirse a nuestro canal (@indianexpress) y mantenerse actualizado con los últimos titulares