Ми запускаємо розсилку про українське IT-ком’юніті. Залиште email, аби розуміти більше. Прем’єра — скоро!
Дякую! На вказану адресу надіслано листа для підтвердження підписки.
Hot! dev.media шукає менеджера з продажу спецпроєктів

Від дефектів архітектури до непрозорості. Кіберексперти опублікували документ «22 головних недоліки додатку Дія»

Фахівці в галузях IT та кібербезпеки створили путівник по проблемам застосунку Дія.

Залишити коментар
Від дефектів архітектури до непрозорості. Кіберексперти опублікували документ «22 головних недоліки додатку Дія»

Фахівці в галузях IT та кібербезпеки створили путівник по проблемам застосунку Дія.

Українські кіберексперти визначили 22 головних недоліки застосунку Дія, повідомив на Facebook-сторінці кіберексперт Костянтин Корсун.

Документ стосується саме застосунку, а не порталу, підкреслили спеціалісти.

Серед проблем, які виділили автори документу:

— Суттєві дефекти архітектури. В додатку Дія порушений один з базових  принципів в царині віддаленої (електронної) ідентифікації — розмежування інструментів ідентифікації за рівнями довіри, вважають кіберексперти.

— Обробка та зберігання персональних даних. В документі зазначено, що попри численні заяви різних чиновників, Дія збирає, зберігає та обробляє персональні дані. А саме реєструє, накопичує, адаптує, змінює, поновлює, використовує і поширює. 

— Можливі шахрайства. Наразі існує можливість віддалено відкрити банківський рахунок з використанням додатку Дія. Наразі відомо про щонайменше кілька випадків несанкціонованого входу зловмисників у облікові записи жертв додатку Дія.

Повний список з детальним описом проблем, можна знайти за цим посиланням.

Серед авторі документу значаться експерти: Sean Brian Townsend, Андрій Перцюх, Артем Карпинський, Кір Важницький, Олександр Мацько, Роман Хіміч, Костянтин Корсун.

«Насправді документ готувало більше експертів, ніж підписалося під ним. Зі зрозумілих причин: побоювання розправи над „незгодними“ з боку влади, чому є багато прикладів», — підсумував кіберексперт.

UPD: Заступник міністра цифрової трансформації Олексій Вискуб стверджує, що більшість пунктів зі списку не відповідає дійсності. dev.ua надіслав запит до Міністерства цифрової трансформації з проханням пояснити кожний з пунктів документу. Чекаємо на відповідь відомства.

МВС стверджує що витік даних із порталу Дія - це фейк
МВС стверджує, що витік даних із порталу Дія — це фейк
По темi
МВС стверджує, що витік даних із порталу Дія — це фейк
У Мінцифрі відреагували на повідомлення про кредити що шахраї беруть в Дії. Запевняють що це неможливо і ось чому
У Мінцифрі відреагували на повідомлення про кредити, що шахраї беруть в Дії. Запевняють, що це неможливо, і ось чому
По темi
У Мінцифрі відреагували на повідомлення про кредити, що шахраї беруть в Дії. Запевняють, що це неможливо, і ось чому
Пишуть що шахраї оформлюють кредити в monobank через Дію. Це правда чи брехня? Ось наш експеримент
Пишуть, що шахраї оформлюють кредити в monobank через Дію. Це правда чи брехня? Ось наш експеримент
По темi
Пишуть, що шахраї оформлюють кредити в monobank через Дію. Це правда чи брехня? Ось наш експеримент
Читайте головні IT-новини країни в нашому телеграмі
Читайте головні IT-новини країни в нашому телеграмі
По темi
Читайте головні IT-новини країни в нашому телеграмі
Айтішник розробив та створив болід власноруч.

Дивіться на каналі dev.ua тест-драйв спорткара.

Ми запускаємо розсилку про українське IT-ком’юніті. Залиште email, аби розуміти більше. Прем’єра — скоро!
Дякую! На вказану адресу надіслано листа для підтвердження підписки.
Читайте також
Навіть одружитися без документів можна. В органах ДРАЦС запрацювала нова зручна функція цифрових паспортів
Навіть одружитися без документів можна. В органах ДРАЦС запрацювала нова зручна функція цифрових паспортів
Навіть одружитися без документів можна. В органах ДРАЦС запрацювала нова зручна функція цифрових паспортів
«Дія» пішла в світ: Естонія створить свій застосунок, а ми їй допоможемо
«Дія» пішла в світ: Естонія створить свій застосунок, а ми їй допоможемо
«Дія» пішла в світ: Естонія створить свій застосунок, а ми їй допоможемо
Як отримати довідку про доходи через «Дія» за 30 хвилин. Інструкція
Як отримати довідку про доходи через «Дія» за 30 хвилин. Інструкція
Як отримати довідку про доходи через «Дія» за 30 хвилин. Інструкція
Через «Дiю» можна буде отримувати детальну інформацію про судові засідання
Через «Дiю» можна буде отримувати детальну інформацію про судові засідання
Через «Дiю» можна буде отримувати детальну інформацію про судові засідання

Хочете повідомити важливу новину? Пишіть у Telegram-бот

Головні події та корисні посилання в нашому Telegram-каналі

Обговорення
Коментарів поки немає.