DOU - Developers of Ukraine

1 листопада у роботі застосунку «Повітряна тривога» стався збій, через який українці отримували фейкові повідомлення про радіаційну небезпеку, хімічну атаку та вуличні бої. Розробники пояснили, як зловмисники зламали застосунок і як відновлювали його роботу. У соцмережах вони розповіли, що хакери отримали доступ не до самого застосунку, а до системи, через яку оператори надсилають сповіщення.Нагадаємо, «Повітряну тривогу» створили компанії Аjах Systеms і Stfаlсоn на волонтерських засадах за підтримки Мінцифри. Застосунок працює з 2022 року.

📌 Як зловмисники отримали доступ до сповіщень

Розробники пояснили, що «Повітряна тривога» — це система оповіщення, яка включає інтерфейс оператора, мобільні застосунки, мапу тривог та АРІ, через який інші сервіси отримують інформацію.Повідомлення про небезпеку в систему вносять оператори цивільного захисту або відповідальні за оповіщення в громадах. Після цього інформація з’являється в застосунку та передається іншим системам, зокрема картам тривог, гучномовцям у торгових центрах і вуличним сиренам.«Відбувся несанкціонований доступ до інтерфейсу оператора (не в застосунок для кінцевих споживачів). Внаслідок цього в систему надійшли сповіщення про неіснуючі тривоги. Це призвело до того, що користувачі отримали повідомлення про фейкову радіаційну небезпеку, хімічну атаку та вуличні бої, а також кастомні оповіщення з текстом російською та посиланням на сторонній Теlеgrаm-канал. Через безпекові застереження і чутливість теми ми не розкриваємо всі деталі інциденту», — зазначають розробники.

📌 Як відновлювали роботу застосунку

Після інциденту Аjах Systеms і Stfаlсоn разом із профільними службами та міністерствами тимчасово призупинили роботу інтерфейсу оператора й серверної частини застосунку.За словами розробників, протягом двох годин вони провели перевірки, усунули причини інциденту та відновили основні функції. Зокрема, знову запрацювали рush-сповіщення про тривоги та інформація про різні рівні небезпеки.Наразі команди продовжують аудит безпеки системи та працюють над відновленням відображення цілей на карті.

📌 Чи є загроза для користувачів

Розробники запевняють, що злам не становить загрози для телефонів користувачів. За їхніми словами, застосунок не зберігає й не передає дані користувачів і не має доступу до важливих функцій смартфона.У компаніях також спростували інформацію про витік даних, зламані акаунти та телефони користувачів, а також про наявність шкідливих файлів у застосунку.Тим, хто видалив «Повітряну тривогу» після інциденту, розробники радять встановити її знову через Арр Stоrе або Gооglе Рlаy.