У неділю ввечері 1 листопада користувачі мобільного сервісу Повітряна тривога отримали неправдиві сповіщення через несанкціоноване втручання в інтерфейс оператора. Розробники підкреслили, що сам застосунок для кінцевих споживачів зламано не було.
Наслідки несанкціонованого доступу
Зловмисники використали доступ до системи для розсилки повідомлень, які не відповідали дійсності. У телеграм-каналі розробників у вівторок ввечері деталізували зміст цих сповіщень:
- попередження про радіаційну небезпеку;
- інформація про хімічну атаку;
- повідомлення про вуличні бої;
- кастомні тексти російською мовою;
- посилання на сторонній телеграм-канал.
«Через безпекові застереження і чутливість теми ми не розкриваємо всі деталі інциденту», – зазначили представники команди розробників.
Відновлення роботи та спростування чуток
Фахівці спільно з профільними міністерствами та службами оперативно зупинили роботу серверної частини та інтерфейсу. Протягом двох годин працездатність системи було відновлено, зокрема функцію push-сповіщень про тривоги. Команда продовжує аудит безпеки та роботу над відображенням цілей на карті. «Стабільна та надійна робота застосунку – це ключовий пріоритет для всієї команди, розробники працюють фактично без перерв», – повідомили розробники.
Також фахівці спростували поширену в соціальних мережах інформацію щодо витоку даних чи наявності вірусів:
- дані користувачів не зберігаються та не передаються;
- застосунок не має доступу до важливих функцій телефону;
- повідомлення про злам акаунтів є неправдивими.
«Такі твердження можуть з’являтися як через необізнаність, так і з метою змусити користувачів видалити застосунок, який майже п’ять років залишається одним із ключових джерел сповіщень про загрози», – додали автори проєкту. «Тому загрози для користувачів від встановленого застосунку на їхні телефони немає», – підсумували фахівці. Нагадаємо, сервіс створений компаніями Ajax Systems і Stfalcon за підтримки Міністерства цифрової трансформації України.
Джерело: Інтерфакс-Україна
