В начале ноября российские хакеры осуществили атаку на приложение «Воздушная тревога», в результате которой пользователи получали поддельные уведомления о радиационной, химической угрозе и ядерной опасности. Приложение разрабатывалось двумя компаниями: Ajax Systems отвечала за серверную часть и backend, а Stfalcon занималась разработкой мобильного клиента.
После этого инцидента возникает логичный вопрос: смогли ли злоумышленники выйти за пределы самого приложения и получить доступ к другим системам и информационным ресурсам Ajax Systems?
Данная ситуация демонстрирует потенциальные риски, связанные с безопасностью критически важного ПО. Приложение «Воздушная тревога» является неотъемлемой частью системы оповещения населения, поэтому его компрометация создает серьезную угрозу для информационной безопасности государства.
Специалисты отмечают, что компромисс отдельного приложения может послужить отправной точкой для более масштабной атаки на инфраструктуру разработчиков. Таким образом, киберпреступникам теоретически открывается возможность доступа к другим проектам и чувствительным данным компании.
Инцидент подчеркивает необходимость укрепления мер кибербезопасности, внедрения многоуровневой защиты и регулярного проведения аудитов безопасности для критически важных систем оповещения. Расследование атаки продолжается.