Google tilføjede 'uforvarende' et statligt hjælpelinjenummer til kontaktlister over alle Android-telefoner i Indien

I løbet af denne uge tog adskillige Android-brugere i Indien til Twitter over det mystiske udseende af et regerings hjælpelinternummer på deres enheder. Det pågældende nummer er den gratis hjælpelinje (1-800-300-1947) til Indiens unikke identifikationsmyndighed (UIDAI), det statslige agentur, der fører tilsyn med Aadhaar biometriske identitetsprogram.

Agenturets nummer dukker tilsyneladende op på alle Android-telefoner i landet, uanset producent- eller platformversion. Den første skyld blev lagt på UIDAI, som ikke har den nemmeste tid på sent, efter at der blev fundet flere sikkerhedssårbarheder i den måde, den håndterede Aadhaar-databasen. Aadhaar-initiativet blev lanceret som en måde at tilvejebringe en 12-cifret unik identifikator, der er afhængig af biometriske data (retinal- og fingeraftryksscanninger), men i de seneste måneder blev programmet plaget af sikkerheds lækager, der udsatte data fra hundreder af millioner brugere.

UIDAI benægtede på sin side enhver involvering i udseendet af sit nummer på kontaktlister over Android-brugere over hele landet og sagde, at det bestemte gratis nummer ikke engang var i brug længere. Jeg bemærkede nummeret på min kontaktliste for et par år siden, men jeg antog, at det blev tilføjet af min luftfartsselskab (Airtel), da det dukkede op på samme tid som numrene for Airtels værditilvæksttjenester.

Det er ikke tilfældet her, da Google indrømmede, at det var det, der kodede UIDAIs hjælpelinjenummer samt et nødnummer (112) til Android-installationsguiden tilbage i 2014, som derefter blev frigivet til EOMs. Som et resultat fik alle brugere, der opsatte deres Android-enheder i landet, disse numre automatisk føjet til deres kontaktlister.

Google gik ikke i detaljer med hensyn til, hvorfor det tilføjede disse numre i første omgang, og sagde kun, at det blev gjort det "uforvarende." I en erklæring har Google undskyldt problemet og sagt, at det vil udføre en opdateret installationsguide til enhedsproducenter i landet, der ikke inkluderer disse numre.

Vi vil gerne forsikre alle, at dette ikke er en situation med en uautoriseret adgang til deres Android-enheder. Brugere kan manuelt slette nummeret fra deres enheder.

Vi vil arbejde for at løse dette i en kommende version af SetUp-guiden, som vil blive stillet til rådighed for OEMs i de næste par uger.