Как удалось хакнуть "Воздушную тревогу" и произошла ли утечка данных: что говорят разработчики

Разработчики мобильного приложения "Воздушная тревога", которое несколько дней назад хакерам удалось на некоторое время взломать, ответили на основные вопросы пользователей, возникшие после этой кибератаки. Прежде всего они пояснили, что это приложение разработано на волонтерских началах компаниями Ajax Systems и Stfalcon при поддержке Минцифры, а состоит оно из интерфейса оператора, мобильных приложений, карты тревог, API и ряда других продуктов и интеграций.

"Система получает информацию от операторов гражданской защиты или лиц, ответственных за оповещение в отдельных громадах. Далее эта информация отображается в приложении, где ее видят пользователи, а также отправляется в API, после чего ее используют другие системы (например, карты тревог, громкоговорители в торговых центрах или отдельные сирены уличного оповещения)", — рассказали разработчики.

По их словам, в воскресенье вечером произошел несанкционированный доступ к интерфейсу оператора, а не к приложению как конечному продукту, которым пользуются украинцы. Именно так хакеры смогли отправить уведомления о тревогах, которых на самом деле не было.

Команда проекта "Воздушная тревога" совместно с профильными службами и министерствами оперативно приостановила работу интерфейса оператора и сервера приложения. Ее удалось возобновить через два часа, после проверок и устранения первопричины проблемы. Сейчас разработчики продолжают работать над аудитом безопасности и восстановлением функции отображения целей на карте, поскольку пока удалось восстановить только push-уведомления и сообщения об угрозах разных уровней.

"Приложение не сохраняет и не передает данные пользователей. Также оно не имеет доступа к важным функциям телефона, — заверили разработчики украинцев. — Поэтому угрозы от установленного приложения нет".

Там подчеркнули, что слухи об утечке данных, взломе аккаунтов или телефонов и наличии вирусных файлов в приложении — это фейки, первопричиной распространения которых может быть как неосведомленность, так и попытки убедить пользователей удалить приложение, предупреждающее об опасности.

Поздно вечером 1 ноября хакеры совершили атаку на украинское приложение "Воздушная тревога" — пользователям начали поступать странные уведомления о радиационной и химической опасности и даже предупреждения об уличных боях в Киеве. Некоторые сообщения были на русском языке, что лишь подтвердило догадки о взломе. На запрос ZN.UA специалисты по кибербезопасности объяснили, что такая атака представляет прямую угрозу личным данным украинцев, и предупредили, что переход по сторонним ссылкам — а такие в уведомлениях были — может привести к краже личной информации.