Écoles et universités à travers les États-Unis sont divisés sur l’opportunité d’ouvrir pour le semestre d’automne, en raison de la pandémie en cours.

Albion College, une petite école d’arts libéraux du Michigan, a déclaré en juin qu’elle permettrait à ses près de 1 500 étudiants de retourner sur le campus à partir d’août pour la nouvelle année universitaire. Les cours seraient limités en taille et le semestre se terminerait par Thanksgiving plutôt qu’en décembre. L’école a déclaré qu’elle testerait à la fois le personnel et les étudiants à leur arrivée sur le campus et tout au long de l’année scolaire.

Mais moins de deux semaines avant l’arrivée des étudiants sur le campus, l’école a annoncé qu’elle leur demanderait de télécharger et d’installer une application de recherche de contacts appelée Aura, qui, selon elle, l’aidera à lutter contre toute épidémie de coronavirus sur le campus.

Il y a un hic: l’application est conçue pour suivre les emplacements des élèves en temps réel 24 heures sur 24, et il n’y a aucun moyen de se désinscrire.

L’application Aura informe l’école lorsqu’un élève est testé positif au COVID-19. Il est également livré avec une fonction de suivi des contacts qui alerte les étudiants lorsqu’ils se trouvent à proximité d’une personne testée positive pour le virus. Mais la fonctionnalité nécessite un accès constant à l’emplacement en temps réel de l’étudiant, ce qui, selon le collège, est nécessaire pour suivre la propagation de toute exposition.

L’utilisation obligatoire de l’application par l’école a soulevé des problèmes de confidentialité et incité les parents à lancer une pétition pour rendre l’utilisation de l’application facultative.

Pire encore, l’application avait au moins deux vulnérabilités de sécurité découvertes seulement après le déploiement de l’application. L’une des vulnérabilités permettait d’accéder aux serveurs principaux de l’application. L’autre nous a permis de déduire les résultats du test COVID-19 d’un élève.

Les vulnérabilités ont été corrigées. Mais les étudiants doivent toujours utiliser l’application ou faire face à la suspension.

Suivre et tracer

Comment exactement Aura est né et comment Albion est devenu son premier client majeur est un mystère.

Aura a été développé dans les mois qui ont suivi le début de la pandémie par Nucleus Careers, une société de recrutement basée en Pennsylvanie …