Взлом «Воздушной тревоги»: ложные уведомления о радиации

Вечером 1 ноября приложение «Воздушная тревога», которым пользуются миллионы жителей Украины, начало рассылать уведомления о радиационной опасности, химической угрозе и уличных боях. Часть подписей была на русском языке. Воздушные силы ВСУ быстро заявили, что радиационной угрозы нет, а приложение, вероятно, подверглось враждебному воздействию.

Разработчики остановили сервис. Киберполиция и МВД подтвердили вероятный взлом, результаты проверки пока не опубликованы. К утру 2 ноября работа восстанавливается поэтапно.

Ответственность взяла на себя группировка Hitcore. По её версии, администратору подсунули заражённый файл под видом фотографии. Версия не подтверждена независимо, но если это правда, то это классический сценарий: компрометация одного человека с доступом к консоли рассылки.

Разработчики говорят, что приложение не хранит персональных данных. Это снимает вопрос утечки, но не снимает главный: кто угодно с доступом к консоли может отправить что угодно миллионам людей за секунды. Для сервисов оповещения это и есть критическая уязвимость, независимо от того, как именно её использовали.

Источник: Українська правда