Розробники «Повітряної тривоги» пояснили, як сталася кібератака

Розробники «Повітряної тривоги» пояснили, що сталось в неділю ввечері з застосунком «Повітряна тривога».

Про це вони повідомили в Telegram.

"Перш за все, від усієї команди розробників хочемо попросити вибачення перед мільйонами українців, які користуються цим застосунком. 

По-друге, враховуючи купу обговорень в соціальних мережах і анонімних телеграм-каналах, хочемо зупинитись на фактах і розвінчати деякі міфи.

1.⁠ ⁠Що таке «Повітряна тривога»?

Це не просто застосунок, який збирає інформацію з якихось джерел. Це створена нами (Ajax Systems і Stfalcon) на волонтерських засадах та за підтримки Мінцифри екосистема софту, яка складається з інтерфейсу оператора, мобільних застосунків, мапи тривог, API, а також ряду інших продуктів і інтеграцій. 

Система отримує інформацію від операторів цивільного захисту або відповідальних за оповіщення в окремих громадах. Далі ця інформація відображається в застосунку, де її бачать користувачі, а також надсилається в АРІ, після чого її використовують інші системи (наприклад, карти тривог, гучномовці в торгових центрах, чи окремі сирени вуличного оповіщення).

2.⁠ ⁠Що трапилось?

Відбувся несанкціонований доступ до інтерфейсу оператора (не в застосунок для кінцевих споживачів). Внаслідок цього в систему були надіслані сповіщення про неіснуючі тривоги. Це призвело до того, що користувачі отримали повідомлення про фейкову радіаційну небезпеку, хімічну атаку та вуличні бої, а також кастомні оповіщення з текстом російською та посиланням на сторонній телеграм-канал. Через безпекові застереження і чутливість теми ми не розкриваємо всі деталі інциденту. 

3.⁠ ⁠Що ми зробили?

Наші команди, разом з профільними службами та міністерствами, спрацювали оперативно — одразу призупинили роботу інтерфейсу оператора та серверної частини застосунку. Після ряду перевірок та усунення першопричин протягом двох годин була відновлена робота інтерфейсу оператора та основні функції  застосунку — push-сповіщення про тривоги та інформація щодо різних рівнів небезпеки. 

4.⁠ ⁠Що ми робимо зараз?

Продовжуємо працювати над аудитом безпеки та відновленням відображення цілей на карті. Стабільна та надійна робота застосунку — це ключовий пріоритет для всієї команди, розробники працюють фактично без перерв. 

5.⁠ ⁠Чи є небезпека для користувачів застосунку?

Застосунок не зберігає і не передає дані користувачів. Також він не має доступу до важливих функцій телефону. Тому загрози для користувачів від встановленого застосунку на їхні телефони немає. 

Інформація про витік даних, злам акаунтів чи телефонів користувачів, а також наявність вірусних файлів у застосунку, яка поширюється в соціальних мережах, не відповідає дійсності. Такі твердження можуть з’являтися як через необізнаність, так і з метою змусити користувачів видалити застосунок, який майже п’ять років залишається одним із ключових джерел сповіщень про загрози.

Якщо ви видалили застосунок, то радимо його встановити знову через App Store або Google Play (посилання тут https://www.ukrainealarm.com/) 

На завершення хочемо подякувати команді та службам, які оперативно долучилися до реагування і допомагають зробити захист системи надійнішим. І окремо — користувачам за витримку, довіру та дотепні меми :)!"