facebook twitter

Приложение "Дия" прошло проверку на безопасность

30 декабря 2020 Просмотров: 2847 Нравится: 0 | Не нравится: 0  

В декабре команда Министерства цифровой трансформации на платформе Bugcrowd при поддержке Агентства по международному развитию США (USAID) провела тестирование на выявление возможных ошибок в приложении "Дия". Об этом сообщает пресс-служба министерства.

Отмечается, что в приложении не обнаружили уязвимостей, которые бы влияли на безопасность. Были найдены два технических бага самого низкого уровня, которые сразу были исправлены специалистами проекта "Дия".

Среди найденных во время программы Bug Bounty несущественных уязвимостей, которые уже исправила команда проекта "Дия":

  • возможность сгенерировать такой QR-код, при считывании которого мобильное приложение вылетает с ошибкой. Эта проблема не влияет на безопасность данных пользователей или сервиса, поэтому получила самый низкий из возможных приоритет уровня P5 (информационный);
  • возможность получения информации о полисе страхования автотранспорта пользователя при модификации приложения, если известен государственный номер транспортного средства и VIN-код. Такая информация доступна в открытом доступе, например, по ссылке – https://policy-web.mtsbu.ua, и не содержит никаких данных пользователя или сервиса "Дия", которые можно отнести к тем, которые подпадают под защиту в соответствии с Законом "О защите персональных данных". Поэтому эта уязвимость получила уровень P4 и идентифицирована как неспецифическая особенность работы облачных API, что не приводит к утечке чувствительной информации.

Представители платформы Bugcrowd сообщили, что специалисты за обнаружение уязвимости уровня P4 получат по 250 долларов из общего призового фонда, который составил 35 тыс. долларов; за выявление ошибки самого низкого уровня P5, определенного как информационный, по условиям программы выплата средств не предусматривалась.

Также был проверен API и протокол взаимодействия с партнерскими организациями по отправке электронных версий документов с мобильного приложения "Дия".

Специалисты, которые принимали участие в Bug Bounty, получили всю надлежащую документацию с высокоуровневым описанием архитектуры, организации работы и API облачных сервисов и мобильного приложения "Дия".

Сообщается, что предоставленные версии мобильного приложения и API облачных сервисов идентичны имеющимся в продуктивной среде на момент старта программы Bug Bounty. Единственные отличия заключались в использовании эмуляции работы государственных реестров и аутентификации средствами BankId. Причина таких изменений – имеющиеся ограничения в действующем законодательстве и необходимость гарантирования привлеченным специалистам условий safe harbor, то есть предоставление гарантий, что попытки тестовых атак на мобильное приложение и сервисные API не будут и не могут рассматриваться как нарушение статьи 361 Уголовного кодекса Украины.

"Баг баунти" (Bug Bounty) - это подход к тестированию и нахождению возможных ошибок и уязвимостей программных средств с привлечением специалистов по кибербезопасности, во время которого вознаграждаются только найденные и подтвержденные ошибки в соответствии с уровнем их опасности.

С 8 до 15 декабря 2020 года Минцифра при поддержке международной платформы Bugcrowd и агентства по международному развитию США (USAID) реализовала программу "Баг баунти" для тестирования безопасности iOS/Android мобильных приложений и API сервиса "Дия":  "этичные" хакеры со всего мира искали уязвимости его копии.

Bugcrowd привлекла 50 специалистов ("этичных" хакеров), которые соответствуют заданным критериям, а ходе реализации программы — дополнительно еще 33. То есть всего к участию в программе было привлечено 83 специалиста, из которых 27 приняли приглашение и присоединились к активной проверки (14 специалистов – из Украины).

Напомним, в Украине в октябре в приложении "Дия" появился сервис "Свидетельство о рождении ребенка", который подтягивается мгновенно в приложении родителей.

В ноябре Министерство цифровой трансформации добавило профиль избирателя в электронный кабинет гражданина на портале "Дия".

По материалам: 112.UA

Оставить комментарий: 0 шт. 

Последние новости

26 марта 2024

В Україні розкрили дані про зарплати чиновників: де платять найбільше

SWIFT протягом 1-2 років планує запустити нову платформу цифрової валюти

Как изменения курсов валют влияют на экспорт и импорт товаров

22 февраля 2024

У повітряних силах розповіли, скільки РФ випустила ракет по Україні від початку повномасштабного вторгнення

Українські клуби провели невдалий єврокубковий сезон.

"Шахтар" програв "Марселю" на виїзді та вилетів із єврокубків

Лучшие регионы, где производят Херес

Сертифікат "єВідновлення" можна буде використати у програмі іпотеки "єОселя"

17 февраля 2024

Учнівський в смартфоні: уряд підтримав створення застосунку "Мрії"

В Україні змінюють правила виплат ВПО: які зміни

Как выбрать идеальную упаковку для свежих продуктов

Вперше в історії. США передали Естонії конфісковані активи РФ для допомоги Україні

14 февраля 2024

Товарообіг України у січні зріс до 8,5 мільярда доларів

У Держдепі висловилися про удари України по флоту РФ в Чорному морі

Открытие тайн магнитно-резонансной томографии

У Латвії завтра почнуть конфіскувати авто з російськими номерами, їх передаватимуть Україні

29 января 2024

Носити маски чи ні. МОЗ дало роз'яснення для українців

НБУ анонсував другий етап валютної лібералізації

Огляд шин: Fulda Kristall Control HP2

Переселенці можуть отримати виплати від ООН. У Мінреітеграції розповіли деталі

Страхування воєнних ризиків планують запустити у другому кварталі 2024 року

20 декабря 2023

В Україні готують зміни до мобілізації. Які пропозиції і що про них каже Зеленський

2 декабря 2023

"Пакунок малюка": що у ньому є та як отримати

"Дію" запросили до розробки європейського цифрового гаманця

Продвижение автосервиса в интернете

21 ноября 2023

Кількість зареєстрованих безробітних в Україні впала вдвічі за рік – НБУ

Tesla не втрачає позиції: які авто з США найчастіше купують українці

В Україні вдосконалили порядок виплат для переселенців. На них чекає багато нововведень

Разработка кроссплатформенных приложений: вопросы, которые интересует заказчика

Мобілізація по-новому: які зміни пропонують в парламенті

13 ноября 2023

Важлива дата для вірян: коли починається Різдвяний піст

Также в разделе

В Україні розкрили дані про зарплати чиновників: де платять найбільше

— 26 марта 2024 —

Міністерство фінансів оприлюднило аналітичний інструмент (дашборд) щодо оплати праці та чисельності працівників державних органів, місцевих держадміністрацій і органів судової влади у січні 2024 року.

Читать далее ⇒

У повітряних силах розповіли, скільки РФ випустила ракет по Україні від початку повномасштабного вторгнення

— 22 февраля 2024 —

Речник Повітряних сил ЗСУ Юрій Ігнат в ефірі телемарафону розповів, що російські війська від початку повномасштабного вторгнення випустили по території України понад вісім тисяч ракет, зокрема, і балістичних.

Читать далее ⇒

Лучшие регионы, где производят Херес

— 22 февраля 2024 —

Херес считается одним из самых популярных типов алкоголя, в основу которого положено вино. Напиток имеет древние корни и собственные традиции производства, которые передаются из поколения в поколение. Выделяют три испанских региона, на территории которых организовано производство Хереса.

Читать далее ⇒

Сертифікат "єВідновлення" можна буде використати у програмі іпотеки "єОселя"

— 22 февраля 2024 —

Верховна Рада підтримала у другому читанні законопроєкт № 10208: тепер українці, які через війну втратили житло, зможуть використати сертифікат "єВідновлення" для купівлі домівки за програмою "єОселя".

Читать далее ⇒

Все материалы рубрики ⇒

 

Комментарии к статье «Приложение "Дия" прошло проверку на безопасность»

В декабре команда Министерства цифровой трансформации на платформе Bugcrowd при поддержке Агентства по международному развитию США (USAID) провела тестирование на выявление возможных ошибок в приложении "Дия". Об этом сообщает пресс-служба министерства.

Для добавления комментария необходимо авторизироваться, используя:

Приветствую, гость!   Вход

Последние новости

26 марта 2024

В Україні розкрили дані про зарплати чиновників: де платять найбільше

SWIFT протягом 1-2 років планує запустити нову платформу цифрової валюти

Как изменения курсов валют влияют на экспорт и импорт товаров

22 февраля 2024

У повітряних силах розповіли, скільки РФ випустила ракет по Україні від початку повномасштабного вторгнення

Українські клуби провели невдалий єврокубковий сезон.

"Шахтар" програв "Марселю" на виїзді та вилетів із єврокубків

Лучшие регионы, где производят Херес

Сертифікат "єВідновлення" можна буде використати у програмі іпотеки "єОселя"

17 февраля 2024

Учнівський в смартфоні: уряд підтримав створення застосунку "Мрії"

В Україні змінюють правила виплат ВПО: які зміни

Как выбрать идеальную упаковку для свежих продуктов

Вперше в історії. США передали Естонії конфісковані активи РФ для допомоги Україні

14 февраля 2024

Товарообіг України у січні зріс до 8,5 мільярда доларів

У Держдепі висловилися про удари України по флоту РФ в Чорному морі

Открытие тайн магнитно-резонансной томографии

У Латвії завтра почнуть конфіскувати авто з російськими номерами, їх передаватимуть Україні

29 января 2024

Носити маски чи ні. МОЗ дало роз'яснення для українців

НБУ анонсував другий етап валютної лібералізації

Огляд шин: Fulda Kristall Control HP2

Переселенці можуть отримати виплати від ООН. У Мінреітеграції розповіли деталі

Страхування воєнних ризиків планують запустити у другому кварталі 2024 року

20 декабря 2023

В Україні готують зміни до мобілізації. Які пропозиції і що про них каже Зеленський

2 декабря 2023

"Пакунок малюка": що у ньому є та як отримати

"Дію" запросили до розробки європейського цифрового гаманця

Продвижение автосервиса в интернете

21 ноября 2023

Кількість зареєстрованих безробітних в Україні впала вдвічі за рік – НБУ

Tesla не втрачає позиції: які авто з США найчастіше купують українці

В Україні вдосконалили порядок виплат для переселенців. На них чекає багато нововведень

Разработка кроссплатформенных приложений: вопросы, которые интересует заказчика

Мобілізація по-новому: які зміни пропонують в парламенті

13 ноября 2023

Важлива дата для вірян: коли починається Різдвяний піст

 



Славянск TOP-20
Top