После кибератаки вечером 1 ноября "Повітряна тривога" возобновила основные оповещения, но отображение воздушных целей еще выключено, а подтвержденных случаев взлома смартфонов из-за ссылок из фальшивой рассылки пока нет.
Хакерскую атаку подтвердила команда приложения. Через него украинцам поступали фейковые сообщения о радиационной и химической опасности, уличных боях и других угрозах. Разработчики выключили push-оповещения и временно остановили сервис.
За семь минут — 122 ложные тревоги
По подсчетам команды alerts.in.ua, фальшивые сигналы поступали с 22:47 до 22:54 по киевскому времени. Система зарегистрировала 122 ложные тревоги: 103 воздушные, по 5 сообщений о радиационной опасности, химической угрозе и уличных боях, еще 4 — об артобстрелах. Речь идет именно о записях в системе для разных территорий, а не о количестве сообщений, полученных каждым пользователем приложения.
В рассылке также появился текст на русском языке о "ядерной тревоге" и полете "Орешника" со ссылкой на сторонний Telegram-канал. Воздушные силы опровергли радиационную угрозу.
Команда alerts.in.ua сообщила также о DDoS-атаке на свой сайт, которая началась в 22:54. Ложные записи со своей карты и истории она окончательно убрала в 00:03. Уже в 00:05 сервис зарегистрировал первую настоящую воздушную тревогу после инцидента.
Что уже работает в "Повітряній тривозі"
В ночь на 2 ноября разработчики сообщили о постепенном возобновлении сервиса. Пользователям снова поступают push-оповещения, а на карте доступны желтый и красный уровни опасности.
Отображение воздушных целей временно приостановлено. Команда также заявила о дополнительных мерах защиты. Сроки возвращения всех функций не назвали.
Подробностей о технических причинах вмешательства не обнародовали. В заявлении Stfalcon после инцидента говорится о расследовании. Поэтому версии об украденных паролях, зараженном компьютере оператора или конкретной уязвимости пока остаются неподтвержденными.
Могли ли взломать телефоны через ссылки
После атаки в Telegram начали распространять утверждения, что злоумышленники получают доступ к телефонам людей, открывших ссылки из оповещения. Публичных подтверждений таких случаев именно в рамках этого инцидента сейчас нет.
Разработчики заявили, что "Повітряна тривога" не хранит персональных данных, и призвали не переходить по подозрительным ссылкам.
Сам факт перехода по ссылке еще не доказывает взлом устройства. Если же после этого человек вводил пароль, код авторизации или скачивал/устанавливал неизвестный файл, стоит проверить безопасность своих аккаунтов.
В случае подозрительной активности в Telegram рекомендуем открыть раздел "Устройства", завершить неизвестные сеансы и включить двухфакторную аутентификацию. О мошенничестве можно сообщить через официальную форму обращения в Киберполицию.
На Львовщине ложный сигнал прозвучал из громкоговорителей
Последствия инцидента не ограничились экранами смартфонов. Департамент гражданской защиты Львовской ОВА сообщил, что из-за сбоя часть сигнально-громкоговорящих устройств в области воспроизвела сигнал "Радиационная опасность". В ведомстве подчеркнули, что реальной угрозы не было.
ГСЧС заявила о штатной работе общегосударственной системы оповещения. Для проверки угроз следует пользоваться официальными сообщениями Воздушных сил и местных властей. В Киеве, по сообщению городской администрации, "Киев Цифровой" и уличная система оповещения продолжали работать.
Почему ложные тревоги появились на других картах
Команда alerts.in.ua пояснила, что автоматически получает информацию через официальный API "Повітряної тривоги". Когда источник начал передавать ложные сигналы, они отобразились также и на ее карте. То есть взлома каждого отдельного сервиса не было.
Также это подтвердила и єТривога. Ее команда временно отключила автоматическое получение тревог из этого источника, а в 00:15 2 ноября вернула его после восстановления корректных данных.
В России этой ночью также взломали приложение МЧС
В ночь на 2 ноября фальшивые предупреждения получали и россияне. В сообщениях речь шла о "ядерных боеголовках", которые якобы летят на регионы РФ.
Российское МЧС подтвердило кибератаку на свое мобильное приложение. В ведомстве признали, что посторонние лица смогли разослать ложную информацию.
По заявлению МЧС РФ, сирены, громкоговорители, SMS, теле- и радиооповещение работают штатно, а мобильный сервис восстанавливают.
Кто организовал эту атаку, доподлинно не установлено. В канале партизанского движения "АТЕШ" также опубликовали короткое сообщение о взломе приложения МЧС:
Данных, которые доказывали бы, что это был украинский ответ на атаку "Повітряної тривоги", пока нет.
