facebook twitter

Приложение "Дия" прошло проверку на безопасность

30 декабря 2020 Просмотров: 2306 Нравится: 0 | Не нравится: 0  

В декабре команда Министерства цифровой трансформации на платформе Bugcrowd при поддержке Агентства по международному развитию США (USAID) провела тестирование на выявление возможных ошибок в приложении "Дия". Об этом сообщает пресс-служба министерства.

Отмечается, что в приложении не обнаружили уязвимостей, которые бы влияли на безопасность. Были найдены два технических бага самого низкого уровня, которые сразу были исправлены специалистами проекта "Дия".

Среди найденных во время программы Bug Bounty несущественных уязвимостей, которые уже исправила команда проекта "Дия":

  • возможность сгенерировать такой QR-код, при считывании которого мобильное приложение вылетает с ошибкой. Эта проблема не влияет на безопасность данных пользователей или сервиса, поэтому получила самый низкий из возможных приоритет уровня P5 (информационный);
  • возможность получения информации о полисе страхования автотранспорта пользователя при модификации приложения, если известен государственный номер транспортного средства и VIN-код. Такая информация доступна в открытом доступе, например, по ссылке – https://policy-web.mtsbu.ua, и не содержит никаких данных пользователя или сервиса "Дия", которые можно отнести к тем, которые подпадают под защиту в соответствии с Законом "О защите персональных данных". Поэтому эта уязвимость получила уровень P4 и идентифицирована как неспецифическая особенность работы облачных API, что не приводит к утечке чувствительной информации.

Представители платформы Bugcrowd сообщили, что специалисты за обнаружение уязвимости уровня P4 получат по 250 долларов из общего призового фонда, который составил 35 тыс. долларов; за выявление ошибки самого низкого уровня P5, определенного как информационный, по условиям программы выплата средств не предусматривалась.

Также был проверен API и протокол взаимодействия с партнерскими организациями по отправке электронных версий документов с мобильного приложения "Дия".

Специалисты, которые принимали участие в Bug Bounty, получили всю надлежащую документацию с высокоуровневым описанием архитектуры, организации работы и API облачных сервисов и мобильного приложения "Дия".

Сообщается, что предоставленные версии мобильного приложения и API облачных сервисов идентичны имеющимся в продуктивной среде на момент старта программы Bug Bounty. Единственные отличия заключались в использовании эмуляции работы государственных реестров и аутентификации средствами BankId. Причина таких изменений – имеющиеся ограничения в действующем законодательстве и необходимость гарантирования привлеченным специалистам условий safe harbor, то есть предоставление гарантий, что попытки тестовых атак на мобильное приложение и сервисные API не будут и не могут рассматриваться как нарушение статьи 361 Уголовного кодекса Украины.

"Баг баунти" (Bug Bounty) - это подход к тестированию и нахождению возможных ошибок и уязвимостей программных средств с привлечением специалистов по кибербезопасности, во время которого вознаграждаются только найденные и подтвержденные ошибки в соответствии с уровнем их опасности.

С 8 до 15 декабря 2020 года Минцифра при поддержке международной платформы Bugcrowd и агентства по международному развитию США (USAID) реализовала программу "Баг баунти" для тестирования безопасности iOS/Android мобильных приложений и API сервиса "Дия":  "этичные" хакеры со всего мира искали уязвимости его копии.

Bugcrowd привлекла 50 специалистов ("этичных" хакеров), которые соответствуют заданным критериям, а ходе реализации программы — дополнительно еще 33. То есть всего к участию в программе было привлечено 83 специалиста, из которых 27 приняли приглашение и присоединились к активной проверки (14 специалистов – из Украины).

Напомним, в Украине в октябре в приложении "Дия" появился сервис "Свидетельство о рождении ребенка", который подтягивается мгновенно в приложении родителей.

В ноябре Министерство цифровой трансформации добавило профиль избирателя в электронный кабинет гражданина на портале "Дия".

По материалам: 112.UA

Оставить комментарий: 0 шт. 

Последние новости

1 декабря 2021

С 1 декабря в Украине изменятся цены на газ для населения

В Украине с декабря увеличатся налоги для ФЛП

С 1 декабря выросли страховые выплаты: на сколько и для кого

В Украине ужесточают правила карантина: основные изменения

Компания Apple осуществит в Украине ряд проектов. В том числе перепись населения

В Украине с 10 декабря запрещено бесплатное распространение пластиковых пакетов

30 ноября 2021

Владельцы элитных авто пополнили бюджеты Донетчины на 2,5 млн гривен

Тысяча гривен за вакцинацию: озвучен временной лимит для использования суммы

Вступительная кампания-2022: когда стартует и какие изменения ждут абитуриентов

Osmo - лидер лакокрасночной продукции

Как получить тысячу за вакцинацию: алгоритм действий

Украина ужесточает правила для прибывших из Южной Африки из-за штамма Omicron

Индийский бизнесмен подарил жене копию Тадж-Махала

Самые интересные научпоп каналы на YouTube

Украина за месяц нарастила госдолг более чем на полмиллиарда долларов

26 ноября 2021

Правительство ужесточило требования в “желтой” зоне карантина: новые правила

ЕС намерен с 1 марта разрешить въезд всем вакцинированным от COVID-19 иностранцам

Ученые обнаружили новый штамм COVID с мутациями: может быть более устойчивым к вакцинам

COVID-сертификат в формате PDF теперь можно скачать в приложении "Дия"

Завод в Харькове сможет разливать 30 млн доз COVID-вакцины – Ляшко

Медики признаны самой опасной профессией в Украине

Плюсы и минусы телефонов Самсунг

Семь клубов после исключения из чемпионата Украины ХК "Донбасс" организуют новый хоккейный турнир

23 ноября 2021

Мужские рубашки и варианты их использования

"Дія" не собирает информацию о гражданах, а лишь подтягивает ее из реестров - Федоров

Прибыль украинских банков выросла почти в 1,5 раза

21 ноября 2021

Украинцы должны заплатить налоги с доходов в 2022-м. Кому нужно подать декларации

В Славянске появится бесплатный Центр раннего развития детей

Австралийские ученые улучшили урожай нута с помощью искусственного интеллекта

Прививку от коронавируса необходимо будет делать каждый год, - глава BioNTech

20 ноября 2021

Тарифы на свет взлетят. Когда подорожает электричество и на сколько

Также в разделе

С 1 декабря выросли страховые выплаты: на сколько и для кого

— 1 декабря 2021 —

В Украине с 1 декабря вырос прожиточный минимум и связанные с ним страховые выплаты. На сколько, сообщили в Фонде соцстрахования.

Читать далее ⇒

В Украине ужесточают правила карантина: основные изменения

— 1 декабря 2021 —

Правительство внесло изменения в карантинное постановление. Новые правила заработают с 6 декабря. Что изменится, сообщили в правительстве.

Читать далее ⇒

Компания Apple осуществит в Украине ряд проектов. В том числе перепись населения

— 1 декабря 2021 —

В Офисе Президента Украины в присутствии Главы государства Владимира Зеленского 30 ноября подписан Меморандум о взаимопонимании между Министерством цифровой трансформации Украины и Apple Inc. и ООО Apple Ukraine. Об этом сообщает пресс-служба Президента.

Читать далее ⇒

В Украине с 10 декабря запрещено бесплатное распространение пластиковых пакетов

— 1 декабря 2021 —

С 10 декабря вводится в действие Закон №1489-IX «Об ограничении обращения пластиковых пакетов на территории Украины», а именно: начинает действовать первый этап ограничений. Об этом сообщает Правительственный портал.

Читать далее ⇒

Все материалы рубрики ⇒

 

Комментарии к статье «Приложение "Дия" прошло проверку на безопасность»

В декабре команда Министерства цифровой трансформации на платформе Bugcrowd при поддержке Агентства по международному развитию США (USAID) провела тестирование на выявление возможных ошибок в приложении "Дия". Об этом сообщает пресс-служба министерства.

Для добавления комментария необходимо авторизироваться, используя:

Приветствую, гость!   Вход

Последние новости

1 декабря 2021

С 1 декабря в Украине изменятся цены на газ для населения

В Украине с декабря увеличатся налоги для ФЛП

С 1 декабря выросли страховые выплаты: на сколько и для кого

В Украине ужесточают правила карантина: основные изменения

Компания Apple осуществит в Украине ряд проектов. В том числе перепись населения

В Украине с 10 декабря запрещено бесплатное распространение пластиковых пакетов

30 ноября 2021

Владельцы элитных авто пополнили бюджеты Донетчины на 2,5 млн гривен

Тысяча гривен за вакцинацию: озвучен временной лимит для использования суммы

Вступительная кампания-2022: когда стартует и какие изменения ждут абитуриентов

Osmo - лидер лакокрасночной продукции

Как получить тысячу за вакцинацию: алгоритм действий

Украина ужесточает правила для прибывших из Южной Африки из-за штамма Omicron

Индийский бизнесмен подарил жене копию Тадж-Махала

Самые интересные научпоп каналы на YouTube

Украина за месяц нарастила госдолг более чем на полмиллиарда долларов

26 ноября 2021

Правительство ужесточило требования в “желтой” зоне карантина: новые правила

ЕС намерен с 1 марта разрешить въезд всем вакцинированным от COVID-19 иностранцам

Ученые обнаружили новый штамм COVID с мутациями: может быть более устойчивым к вакцинам

COVID-сертификат в формате PDF теперь можно скачать в приложении "Дия"

Завод в Харькове сможет разливать 30 млн доз COVID-вакцины – Ляшко

Медики признаны самой опасной профессией в Украине

Плюсы и минусы телефонов Самсунг

Семь клубов после исключения из чемпионата Украины ХК "Донбасс" организуют новый хоккейный турнир

23 ноября 2021

Мужские рубашки и варианты их использования

"Дія" не собирает информацию о гражданах, а лишь подтягивает ее из реестров - Федоров

Прибыль украинских банков выросла почти в 1,5 раза

21 ноября 2021

Украинцы должны заплатить налоги с доходов в 2022-м. Кому нужно подать декларации

В Славянске появится бесплатный Центр раннего развития детей

Австралийские ученые улучшили урожай нута с помощью искусственного интеллекта

Прививку от коронавируса необходимо будет делать каждый год, - глава BioNTech

20 ноября 2021

Тарифы на свет взлетят. Когда подорожает электричество и на сколько

 



Славянск TOP-20
Top