У «Повітряній тривозі» закрили доступ до даних про цілі: що змінилося

Застосунок «Повітряна тривога» відновив роботу після аудиту та посилення захисту. Відтепер перегляд інформації про рух ворожих цілей доступний лише користувачам, які авторизувалися через «Дію». Про це повідомило Міністерство цифрової трансформації України, пише Рубрика.

Таке рішення ухвалили на вимогу Сил оборони, щоб обмежити доступ ворога до чутливих даних. До спільної роботи над безпекою долучилися команди Ajax Systems і Stfalcon разом із Мінцифри.

Що сталося із застосунком

Увечері 1 листопада користувачі почали отримувати неправдиві push-сповіщення російською мовою. У повідомленнях ішлося про радіаційну й хімічну небезпеку, вуличні бої та нібито загрозу застосування російської ракети «Орєшнік».

За попередніми поясненнями розробників, фейкові сповіщення з’явилися через несанкціонований доступ до інтерфейсу оператора, а не через злам самого застосунку. Персональні дані користувачів, за їхніми словами, не постраждали.

Уже 2 листопада в застосунку знову стали доступними сповіщення про повітряні тривоги та інформація про жовтий і червоний рівні небезпеки на карті. Водночас відображення ворожих цілей на певний час призупинили. Раніше про відновлення основних функцій після кібератаки ми розповідали в матеріалі «Повітряна тривога» оговтується після кібератаки: що вже працює.

Як отримати доступ до даних про цілі

Щоб переглядати рух ворожих цілей, потрібно оновити «Повітряну тривогу» в Google Play або App Store та пройти авторизацію через «Дію». У Мінцифри наголошують, що «Дія» не передає застосунку персональних даних, а сам сервіс не збирає і не зберігає особисту інформацію користувачів.

Для решти функцій авторизація не потрібна. Користувачі й надалі можуть отримувати сповіщення про повітряні тривоги, бачити рівні небезпеки та знаходити укриття на мапі.

У Мінцифри закликали орієнтуватися лише на перевірені повідомлення про загрози, які надходять від Сил оборони.