Im Laufe dieser Woche meldeten sich mehrere Android-Nutzer in Indien bei Twitter über das mysteriöse Erscheinen einer Helpline-Nummer der Regierung auf ihren Geräten. Bei der fraglichen Nummer handelt es sich um die gebührenfreie Hotline (1-800-300-1947) der indischen Behörde für die eindeutige Identifizierung (UIDAI), der Regierungsbehörde, die das biometrische Identitätsprogramm von Aadhaar überwacht.
Die Nummer der Agentur tauchte anscheinend auf allen Android-Handys des Landes auf, unabhängig von der Hersteller- oder Plattformversion. Die anfängliche Schuld lag bei UIDAI, das in letzter Zeit nicht die einfachste Zeit hatte, nachdem mehrere Sicherheitslücken in der Art und Weise gefunden wurden, in der es mit der Aadhaar-Datenbank umging. Die Aadhaar-Initiative wurde ins Leben gerufen, um eine 12-stellige eindeutige Kennung bereitzustellen, die sich auf biometrische Daten (Netzhaut- und Fingerabdruckscans) stützt. In den letzten Monaten wurde das Programm jedoch von Sicherheitslücken geplagt, die Daten von Hunderten von Millionen Benutzern enthüllten.
UIDAI bestritt seinerseits jegliche Beteiligung am Erscheinen seiner Nummer auf Kontaktlisten von Android-Nutzern im ganzen Land und sagte, dass die jeweilige gebührenfreie Nummer nicht einmal mehr verwendet werde. Ich habe die Nummer auf meiner Kontaktliste vor einigen Jahren bemerkt, aber ich bin davon ausgegangen, dass sie von meinem Mobilfunkanbieter (Airtel) hinzugefügt wurde, da sie gleichzeitig mit den Nummern für die Mehrwertdienste von Airtel angezeigt wurde.
Dies ist hier nicht der Fall, da Google zugab, dass es die Nummer der UIDAI-Hotline sowie eine Notrufnummer (112) für den Android-Einrichtungsassistenten im Jahr 2014 war, die anschließend für EOMs freigegeben wurde. Infolgedessen wurden diese Nummern allen Benutzern, die ihre Android-Geräte im Land eingerichtet haben, automatisch zu ihren Kontaktlisten hinzugefügt.
Google ging nicht ins Detail, warum es diese Zahlen überhaupt hinzufügte, sondern erklärte nur, dass dies "versehentlich" geschehen sei. In einer Erklärung hat sich Google für das Problem entschuldigt und erklärt, dass es einen aktualisierten Einrichtungsassistenten für Gerätehersteller in dem Land bereitstellen wird, in dem diese Zahlen nicht enthalten sind.
Wir möchten allen versichern, dass dies keine Situation eines nicht autorisierten Zugriffs auf ihre Android-Geräte ist. Benutzer können die Nummer manuell von ihren Geräten löschen.
Wir werden daran arbeiten, dieses Problem in einer kommenden Version des SetUp-Assistenten zu beheben, die den OEMs in den nächsten Wochen zur Verfügung stehen wird.
