ТОПТЕМЫ:

21:59

Фейковая радиационная угроза и сообщения на русском - разработчики раскрыли, что на самом деле произошло с приложением "Воздушная тревога"

Инцидент произошел из-за несанкционированного доступа к интерфейсу оператора сервиса

Разработчики приложения "Воздушная тревога" 3 ноября объяснили, что именно вызвало сбой вечером в воскресенье, когда пользователи получили фейковые уведомления о радиационной опасности. Эти события разработчики назвали следствием постороннего вмешательства в работу сервиса. Компании Ajax Systems и Stfalcon официально извинились перед миллионами пользующихся приложением украинцев и объяснили, что произошло на самом деле.

По словам команды разработчиков, речь идет не о взломе самого приложения, а о Telegram-канале "Воздушная Тревога", официально подтвердившем факт постороннего вмешательства. Там объяснили, что "Воздушная тревога" - это не просто сборщик данных, а целая экосистема софта от Ajax Systems и Stfalcon, созданная на волонтерских началах при поддержке Минцифры: интерфейс оператора, мобильные приложения, карта тревог, API и другие продукты.

"Состоялся несанкционированный доступ к интерфейсу оператора (не в приложение для конечных потребителей). В результате в систему были отправлены уведомления о несуществующих тревогах", - сообщили в Telegram-канале "Воздушная тревога".

Из-за этого вмешательства пользователи получили сообщения о фейковой радиационной опасности, химической атаке и уличных боях, а также кастомных оповещениях с текстом на русском языке и ссылкой на сторонний телеграмм-канал. Разработчики отметили, что из-за соображений безопасности и чувствительности темы не раскрывают всех деталей инцидента.

Команды разработчиков вместе с профильными службами и министерствами сразу же приостановили работу интерфейса оператора и серверной части приложения. В течение двух часов после устранения первопричин возобновили работу интерфейса оператора и основные функции – push-уведомление о тревогах и информацию об уровне опасности. Сейчас команда продолжает работать над аудитом безопасности и возобновлением отображения целей на карте.

Фейковая радиационная угроза и сообщения на русском - разработчики раскрыли, что на самом деле произошло с приложением "Воздушная тревога" 1 — Сообщения, которые увидели пользователи в приложении "Воздушная тревога", скриншот: Цензор.НЕТ

Опровергли слухи об утечке данных пользователей

Разработчики особо подчеркнули, что приложение не сохраняет и не передает данные пользователей и не имеет доступа к важным функциям телефона, поэтому угрозы для установленного приложения нет. Информацию об утечке данных, взломе аккаунтов или телефонов пользователей, а также наличии распространявшихся в соцсетях вирусных файлов они назвали недостоверной.

В команде предположили, что такие утверждения могут появляться как по неосведомленности, так и с целью заставить людей удалить приложение, которое почти пять лет остается одним из ключевых источников уведомлений об угрозах. Тем, кто уже удалил приложение, разработчики советуют установить его снова через App Store или Google Play.

Ранее Информатор сообщал, что после излома приложения "Воздушная тревога" украинцы завалили сеть мемами, шутя над абсурдными пунктами фейковых предупреждений - от уличных боев до вымышленных нашествий динозавров, и создали в Threads отдельный тег для юмора на эту тему. Также мы писали, что разработчиков приложения и раньше критиковали за вопросы кибербезопасности, в частности, компанию Ajax Systems основателя Александра Конотопского, которого связывают с эксочельщиком Минцифры Михаилом Федоровым. Кроме того, Информатор писал, что в сети обсуждали версию, что за взломом "Воздушной тревоги" и атакой на Binance может стоять квантовый компьютер, хотя специалисты назвали эту теорию маловероятной.

Сейчас читают на Информаторе