facebook twitter

Приложение "Дия" прошло проверку на безопасность

30 декабря 2020 Просмотров: 1882 Нравится: 0 | Не нравится: 0  

В декабре команда Министерства цифровой трансформации на платформе Bugcrowd при поддержке Агентства по международному развитию США (USAID) провела тестирование на выявление возможных ошибок в приложении "Дия". Об этом сообщает пресс-служба министерства.

Отмечается, что в приложении не обнаружили уязвимостей, которые бы влияли на безопасность. Были найдены два технических бага самого низкого уровня, которые сразу были исправлены специалистами проекта "Дия".

Среди найденных во время программы Bug Bounty несущественных уязвимостей, которые уже исправила команда проекта "Дия":

  • возможность сгенерировать такой QR-код, при считывании которого мобильное приложение вылетает с ошибкой. Эта проблема не влияет на безопасность данных пользователей или сервиса, поэтому получила самый низкий из возможных приоритет уровня P5 (информационный);
  • возможность получения информации о полисе страхования автотранспорта пользователя при модификации приложения, если известен государственный номер транспортного средства и VIN-код. Такая информация доступна в открытом доступе, например, по ссылке – https://policy-web.mtsbu.ua, и не содержит никаких данных пользователя или сервиса "Дия", которые можно отнести к тем, которые подпадают под защиту в соответствии с Законом "О защите персональных данных". Поэтому эта уязвимость получила уровень P4 и идентифицирована как неспецифическая особенность работы облачных API, что не приводит к утечке чувствительной информации.

Представители платформы Bugcrowd сообщили, что специалисты за обнаружение уязвимости уровня P4 получат по 250 долларов из общего призового фонда, который составил 35 тыс. долларов; за выявление ошибки самого низкого уровня P5, определенного как информационный, по условиям программы выплата средств не предусматривалась.

Также был проверен API и протокол взаимодействия с партнерскими организациями по отправке электронных версий документов с мобильного приложения "Дия".

Специалисты, которые принимали участие в Bug Bounty, получили всю надлежащую документацию с высокоуровневым описанием архитектуры, организации работы и API облачных сервисов и мобильного приложения "Дия".

Сообщается, что предоставленные версии мобильного приложения и API облачных сервисов идентичны имеющимся в продуктивной среде на момент старта программы Bug Bounty. Единственные отличия заключались в использовании эмуляции работы государственных реестров и аутентификации средствами BankId. Причина таких изменений – имеющиеся ограничения в действующем законодательстве и необходимость гарантирования привлеченным специалистам условий safe harbor, то есть предоставление гарантий, что попытки тестовых атак на мобильное приложение и сервисные API не будут и не могут рассматриваться как нарушение статьи 361 Уголовного кодекса Украины.

"Баг баунти" (Bug Bounty) - это подход к тестированию и нахождению возможных ошибок и уязвимостей программных средств с привлечением специалистов по кибербезопасности, во время которого вознаграждаются только найденные и подтвержденные ошибки в соответствии с уровнем их опасности.

С 8 до 15 декабря 2020 года Минцифра при поддержке международной платформы Bugcrowd и агентства по международному развитию США (USAID) реализовала программу "Баг баунти" для тестирования безопасности iOS/Android мобильных приложений и API сервиса "Дия":  "этичные" хакеры со всего мира искали уязвимости его копии.

Bugcrowd привлекла 50 специалистов ("этичных" хакеров), которые соответствуют заданным критериям, а ходе реализации программы — дополнительно еще 33. То есть всего к участию в программе было привлечено 83 специалиста, из которых 27 приняли приглашение и присоединились к активной проверки (14 специалистов – из Украины).

Напомним, в Украине в октябре в приложении "Дия" появился сервис "Свидетельство о рождении ребенка", который подтягивается мгновенно в приложении родителей.

В ноябре Министерство цифровой трансформации добавило профиль избирателя в электронный кабинет гражданина на портале "Дия".

По материалам: 112.UA

Оставить комментарий: 0 шт. 

Последние новости

22 января 2021

В законе о переходном правосудии не будет слова "коллаборант", - Резников

Больше 5 тысяч человек попали в "Реестр коррупционеров"

в МОН заверили, что в старшие классы попадут все желающие

Какой подарочный набор выбрать для оригинального поздравления

Значение оптимизации сайта: почему ресурс надо продвигать

В "Укрзализныце" рассказали, сколько железнодорожных билетов пассажиры сдали из-за карантина в 2020

Вратарь чемпионата Англии забил гол и попал в Книгу рекордов Гиннеса

18 января 2021

Работа кинотеатров и концерты с 25 января: в Минкульте объяснили условия

Социологи замеряли уровень доверия к соцопросам

Кабмин ограничил цену на газ для населения на уровне 6,99 грн за кубометр

"Традиция ныряния в прорубь": в ПЦУ развеяли миф о массовых крещенских купаниях

Как происходит раздел имущества при разводе

В Мексике запустили роскошный локомотив с безлимитным алкоголем

Адаптивный карантин хотят продлить до 31 марта

На Apple подали в суд с требованием удалить из AppStore мессенджер Telegram

Шмыгаль рассказал, останутся ли субсидии после уменьшения цены на газ

Климат в Украине поменялся: в ближайшие годы страну ждут сильные засухи и резкие штормовые явления

15 января 2021

Дефицит Пенсионного фонда составил больше 13 млрд гривен

Украинцы будут ходить в масках до конца 2021 года

Реабилитация после осложнений от COVID за госсредства: кто может претендовать

Киберспорт и особенности ставок в данном направлении

В МОН рассказали, как проверят знания по украинскому у Президента и госслужащих

В Украине больше не будут выдавать "красных дипломов"

На фоне локдауна ожидания бизнеса ухудшились - НБУ

14 января 2021

Индекс счастья Gallup: Украина оказалась в конце списка

"Ковидные паспорта". Как вакцинация может разделить мир и чего ждать украинцам

Как выбрать женские колготки

МИД запустил сайт об Украине

iPhone 12: лидер или аутсайдер

Бизнесу с сегодняшенго дня грозит немалый штраф за клиентов без масок

Трамп стал первым президентом в истории США, которому объявили импичмент дважды

Также в разделе

В законе о переходном правосудии не будет слова "коллаборант", - Резников

— 22 января 2021 —

В законе о переходном правосудии, которое может быть задействовано при деоккупации Крыма и районов Донбасса, не будет слова "коллаборант". Такая терминология не будет использоваться.

Читать далее ⇒

в МОН заверили, что в старшие классы попадут все желающие

— 22 января 2021 —

В Министерстве образования и науки объяснили, что в 10-е и 11-е классы школ смогут попасть все желающие выпускники 9-х классов. Об этом сообщает УНН со ссылкой на пресс-службу МОН.

Читать далее ⇒

Какой подарочный набор выбрать для оригинального поздравления

— 22 января 2021 —

Праздник – это всегда хорошо, но он требует внимательного подхода. Праздник может быть по любому поводу и поздравлять приходится не только близких и родных, но и людей с которыми мы вместе работаем. Давайте представим себе торжественное событие в рабочем коллективе и что нам необходимо делать по этому случаю. Безусловно, тот, кто с этим сталкивался, однозначно может сказать, что это дело не из легких, требующее особого внимания и четко продуманных и детализированных действий. Что преподнести в дар сотрудникам, чтобы угодить всем и каждому?

Читать далее ⇒

Значение оптимизации сайта: почему ресурс надо продвигать

— 22 января 2021 —

Вы обзавелись своим сайтом, опубликовали на нем необходимые данные и разместили в интернете. Знакомые, которым вы расскажете о ресурсе, его точно посетят. Однако потом статистика будет показывать не самые лучшие результаты. Это никого не удивит – конкуренция высокая, для вывода ресурса на лидирующие места без правильного подхода не обойтись. Качественная оптимизация и раскрутка очень важны.

Читать далее ⇒

Все материалы рубрики ⇒

 

Комментарии к статье «Приложение "Дия" прошло проверку на безопасность»

В декабре команда Министерства цифровой трансформации на платформе Bugcrowd при поддержке Агентства по международному развитию США (USAID) провела тестирование на выявление возможных ошибок в приложении "Дия". Об этом сообщает пресс-служба министерства.

Для добавления комментария необходимо авторизироваться, используя:

Приветствую, гость!   Вход

Последние новости

22 января 2021

В законе о переходном правосудии не будет слова "коллаборант", - Резников

Больше 5 тысяч человек попали в "Реестр коррупционеров"

в МОН заверили, что в старшие классы попадут все желающие

Какой подарочный набор выбрать для оригинального поздравления

Значение оптимизации сайта: почему ресурс надо продвигать

В "Укрзализныце" рассказали, сколько железнодорожных билетов пассажиры сдали из-за карантина в 2020

Вратарь чемпионата Англии забил гол и попал в Книгу рекордов Гиннеса

18 января 2021

Работа кинотеатров и концерты с 25 января: в Минкульте объяснили условия

Социологи замеряли уровень доверия к соцопросам

Кабмин ограничил цену на газ для населения на уровне 6,99 грн за кубометр

"Традиция ныряния в прорубь": в ПЦУ развеяли миф о массовых крещенских купаниях

Как происходит раздел имущества при разводе

В Мексике запустили роскошный локомотив с безлимитным алкоголем

Адаптивный карантин хотят продлить до 31 марта

На Apple подали в суд с требованием удалить из AppStore мессенджер Telegram

Шмыгаль рассказал, останутся ли субсидии после уменьшения цены на газ

Климат в Украине поменялся: в ближайшие годы страну ждут сильные засухи и резкие штормовые явления

15 января 2021

Дефицит Пенсионного фонда составил больше 13 млрд гривен

Украинцы будут ходить в масках до конца 2021 года

Реабилитация после осложнений от COVID за госсредства: кто может претендовать

Киберспорт и особенности ставок в данном направлении

В МОН рассказали, как проверят знания по украинскому у Президента и госслужащих

В Украине больше не будут выдавать "красных дипломов"

На фоне локдауна ожидания бизнеса ухудшились - НБУ

14 января 2021

Индекс счастья Gallup: Украина оказалась в конце списка

"Ковидные паспорта". Как вакцинация может разделить мир и чего ждать украинцам

Как выбрать женские колготки

МИД запустил сайт об Украине

iPhone 12: лидер или аутсайдер

Бизнесу с сегодняшенго дня грозит немалый штраф за клиентов без масок

Трамп стал первым президентом в истории США, которому объявили импичмент дважды

 



Славянск TOP-20
Top