Розробники – про те, як хакери отримали доступ до «Повітряної тривоги» і розіслали фейкові повідомлення
Фейкові повідомлення про радіаційну небезпеку, хімічну атаку та вуличні бої, які ввечері 1 листопада отримали користувачі застосунку «Повітряна тривога», з’явилися через несанкціонований доступ до робочої системи операторів. Застосунок на телефонах користувачів не зламували, повідомили його розробники 3 листопада.
Джерело. Про це пише Інтерфакс-Україна.
За їхніми словами, зловмисники отримали доступ до інтерфейсу оператора – спеціальної програми, через яку відповідальні за оповіщення працівники передають інформацію про небезпеки – це робочий екран із кнопками, картами та іншими інструментами, за допомогою яких оператор може повідомити систему про тривогу або іншу загрозу.
Далі інформація з цього інтерфейсу надходить до мобільного застосунку, а також до інших сервісів. Наприклад, її можуть використовувати карти повітряних тривог, гучномовці в торговельних центрах і вуличні сирени.
Саме через цей механізм користувачі отримали неправдиві сповіщення. Серед них були повідомлення про радіаційну небезпеку, хімічну атаку та вуличні бої. Деякі сповіщення містили текст російською мовою та посилання на сторонній Telegram-канал.
Розробники не розкривають усіх деталей атаки з міркувань безпеки.
Після виявлення втручання команди розробників разом із профільними службами та міністерствами призупинили роботу інтерфейсу оператора й серверної частини застосунку. Після перевірок та усунення причин інциденту основні функції відновили протягом двох годин. Зокрема, знову запрацювали push-сповіщення про тривоги та інформація про рівні небезпеки.
Водночас розробники продовжують аудит безпеки та працюють над відновленням відображення цілей на карті.
У команді наголосили, що інформація про витік даних, злам телефонів чи акаунтів користувачів, а також наявність вірусів у застосунку не відповідає дійсності.
За словами розробників, «Повітряна тривога» не зберігає і не передає персональні дані користувачів та не має доступу до важливих функцій їхніх телефонів. Тому сам факт встановлення застосунку не створює загрози для пристроїв.
Розробники також закликали не переходити за посиланнями з підозрілих сповіщень.
Застосунок «Повітряна тривога» створили компанії Ajax Systems і Stfalcon на волонтерських засадах за підтримки Міністерства цифрової трансформації України. Він працює майже п'ять років.
