Застосунок "Повітряна тривога" знову працює після технічного аудиту та посилення захисту. Для перегляду інформації про рух ворожих цілей користувачам потрібно пройти авторизацію через "Дію".
Про це повідомило Міністерство цифрової трансформації України.
Аудит системи провели спільно команди Ajax Systems, Stfalcon та Мінцифри. За вимогою Повітряних сил ЗСУ до застосунку додали авторизацію через "Дію", щоб доступ до даних про рух ворожих цілей мали лише верифіковані користувачі.
У міністерстві пояснили, що "Дія" не передає застосунку персональних даних, а лише підтверджує проходження користувачем верифікації. Сам застосунок "Повітряна тривога" також не збирає і не зберігає особисту інформацію.
Які функції доступні без авторизації
Для користування іншими можливостями застосунку підтверджувати особу не потрібно. Без авторизації можна отримувати сповіщення про повітряні тривоги, переглядати рівні небезпеки та знаходити укриття на мапі.
У Мінцифри закликали оновити застосунок у Google Play або App Store, пройти авторизацію через "Дію" для доступу до інформації про рух ворожих цілей і користуватися лише перевіреними повідомленнями Повітряних сил ЗСУ.
Що передувало
Як писав раніше "Апостроф", офіційний застосунок "Повітряна тривога" зазнав хакерської атаки. Користувачі могли отримати фейкові сповіщення про ядерну небезпеку.
Після того у ДСНС наголосили, що загальнодержавна система оповіщення в Україні працює у штатному режимі. Усі сигнали про загрози передаються до обласних військових адміністрацій, а звідти — до вуличних систем оповіщення.
Команда розробників застосунку згодом пояснила, що під час кібератаки 1 листопада невідомі особи отримали несанкціонований доступ до інтерфейсу оператора системи "Повітряна тривога", а не до мобільного застосунку для кінцевих користувачів. Унаслідок цього в систему надійшли сповіщення про неіснуючі загрози, однак дані користувачів не постраждали.