Мы запускаем рассылку об украинском IT-комьюнити. Оставьте email, чтобы понимать больше. Премьера — скоро!
Спасибо! На указанный адрес отправлено письмо для подтверждения подписки.
Hot! dev.media шукає менеджера з продажу спецпроєктів

От дефектов архитектуры до непрозрачности. Киберэксперты опубликовали документ «22 главных недостатка приложения Дія»

Специалисты в области IT и кибербезопасности создали путеводитель по проблемам приложения «Дія». 

Оставить комментарий
От дефектов архитектуры до непрозрачности. Киберэксперты опубликовали документ «22 главных недостатка приложения Дія»

Специалисты в области IT и кибербезопасности создали путеводитель по проблемам приложения «Дія». 

Украинские киберэксперты определили 22 главных недостатка приложения «Дія», сообщил на Facebook-странице киберэксперт Константин Корсун.

Документ касается именно приложения, а не портала, подчеркнули специалисты.

Среди проблем, которые выделили авторы документа:

— Существенные дефекты архитектуры. В приложении «Дія» нарушен один из базовых принципов в области удаленной (электронной) идентификации — разграничение инструментов идентификации по уровням доверия, считают киберэксперты.

— Обработка и хранение персональных данных. В документе указано, что, несмотря на многочисленные заявления разных чиновников, «Дія» собирает, хранит и обрабатывает персональные данные. А именно регистрирует, накапливает, адаптирует, изменяет, обновляет, использует и распространяет.

— Возможные мошенничества. В настоящее время существует возможность удаленно открыть банковский счет с использованием приложения «Дія». В настоящее время известно о не менее нескольких случаях несанкционированного входа злоумышленников в учетные записи жертв приложения «Дія».

Полный список с подробным описанием проблем можно найти по этой ссылке.

Среди авторов документа значатся эксперты: Sean Brian Townsend, Андрей Перцюх, Артем Карпинский, Кир Важницкий, Александр Мацько, Роман Химич, Константин Корсун.

«На самом деле, документ готовило больше экспертов, чем подписалось под ним. По понятным причинам: опасения расправы над „несогласными“ со стороны властей, чему есть много примеров», — подытожил киберэксперт.

UPD: Заместитель министра цифровой трансформации Алексей Выскуб утверждает, что большинство пунктов из списка не соответствуют действительности. dev.ua направил запрос в Министерство цифровой трансформации с просьбой объяснить каждый из пунктов документа. Ждем ответа ведомства.

МВД утверждает что утечка данных с портала «Дія» - это фейк
МВД утверждает, что утечка данных с портала «Дія» — это фейк
По теме
МВД утверждает, что утечка данных с портала «Дія» — это фейк
В Минцифре отреагировали на сообщение о кредитах которые мошенники берут в Дії. Уверяют что это невозможно и вот почему
В Минцифре отреагировали на сообщение о кредитах, которые мошенники берут в «Дії». Уверяют, что это невозможно, и вот почему
По теме
В Минцифре отреагировали на сообщение о кредитах, которые мошенники берут в «Дії». Уверяют, что это невозможно, и вот почему
Пишут что мошенники оформляют кредиты в monobank через Дiя. Это правда или ложь? Вот наш эксперимент
Пишут, что мошенники оформляют кредиты в monobank через Дiя. Это правда или ложь? Вот наш эксперимент
По теме
Пишут, что мошенники оформляют кредиты в monobank через Дiя. Это правда или ложь? Вот наш эксперимент
Читайте главные IТ-новости страны в нашем телеграме
Читайте главные IТ-новости страны в нашем телеграме
По теме
Читайте главные IТ-новости страны в нашем телеграме
Про конкуренцію, ейджизм, працевлаштування, фейки та навчання.

«Стас IT-глаз» з черговою гарячею темою ІТ-курси в Україні.

Мы запускаем рассылку об украинском IT-комьюнити. Оставьте email, чтобы понимать больше. Премьера — скоро!
Спасибо! На указанный адрес отправлено письмо для подтверждения подписки.
Читайте также
Даже жениться без документов можно. В органах ДРАЦС заработала новая удобная функция цифровых паспортов
Даже жениться без документов можно. В органах ДРАЦС заработала новая удобная функция цифровых паспортов
Даже жениться без документов можно. В органах ДРАЦС заработала новая удобная функция цифровых паспортов
«Дия» ушла в мир: Эстония создаст свое приложение, а мы ей поможем
«Дия» ушла в мир: Эстония создаст свое приложение, а мы ей поможем
«Дия» ушла в мир: Эстония создаст свое приложение, а мы ей поможем
Как получить справку о доходах через Дія за 30 минут. Инструкция
Как получить справку о доходах через Дія за 30 минут. Инструкция
Как получить справку о доходах через Дія за 30 минут. Инструкция
Через «Дiю» можно будет получать подробную информацию о судебных заседаниях
Через «Дiю» можно будет получать подробную информацию о судебных заседаниях
Через «Дiю» можно будет получать подробную информацию о судебных заседаниях

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментариев пока нет.