Goodnews.ua


У Мінцифри оголосили результати "зламу" застосунку "Дія"

Декабрь 30
18:48 2020

Мобільний застосунок "Дія" пройшов перевірку багбаунті на вразливості та підтвердив надійність додатку.

Про це у на своїй сторінці у Facebook написав міністр з цифрової трансформації Михайло Федоров.

За інформацією Мінцифри, у застосунку не виявили вразливостей, які б впливали на безпеку. Знайдено два технічні баги найнижчого рівня, які одразу були виправлені спеціалістами проєкту Дія:

— Можливість згенерувати такий QR-код, при зчитуванні якого застосунок вилітає з помилкою. Ця проблема не впливає на безпеку даних користувачів чи сервісу, тому отримала пріоритет рівня P5 (інформаційний) — найнижчий з можливих.
-Можливості отримання інформації про поліс страхування автотранспорту користувача при модифікації застосунку, якщо відомий державний номер транспортного засобу та VIN-код. Така інформація є у відкритому доступі й не містить жодних даних користувача чи сервісу Дія, які підпадають під захист ЗУ "Про захист персональних даних". Ця вразливість отримала рівень P4 як неспецифікована особливість роботи хмарних API, що не призводить до витоку чутливої інформації.

Представники платформи Bugcrowd повідомили, що виявлення вразливості рівня P4 етичні хакери отримають $250 із загального призового фонду у $35 000. За виявлення багу найнижчого рівня P5 виплати коштів не передбачалося.

Тестування застосунку відбувалось у грудні з 8 по 15 грудня за підтримки міжнародної платформи Bugcrowd та агентства з міжнародного розвитку США (USAID). 50 білих хакерів шукали вразливості у тестовому застосунку, де не було особистих даних користувачів.

Призовий фонд був сформований за підтримки проєкту USAID "Кібербезпека критично важливої інфраструктури в Україні".

Що відомо

-Міністерство цифрової трансформації випустило освітній серіал про особливості технології штучного інтелекту для школярів України.
-Кабінет міністрів ухвалив постанову, за якою буде дозволено в електронній формі реєструвати та зніматися з реєстрації місця проживання українцям від 14 років.
-Кабмін на засіданні 2 грудня затвердив концепцію розвитку штучного інтелекту до 2030 року.

Источник: suspilne.media

Share

Статьи по теме







0 Комментариев

Хотите быть первым?

Еще никто не комментировал данный материал.

Написать комментарий

Комментировать

Залишаючи свій коментар, пам'ятайте, що зміст та тональність вашого повідомлення можуть зачіпати почуття реальних людей, що безпосередньо чи опосередковано пов'язані із цією новиною. Виявляйте повагу та толерантність до своїх співрозмовників. Користувачі, які систематично порушують це правило, будуть заблоковані.

Website Protected by Spam Master


Останні новини

Как оплатить долг за коммуналку по частям: инструкция

Читать всю статью

Ми у соцмережах




Наші партнёри

UA.TODAY - Украина Сегодня UA.TODAY
Goodnews.ua