В «Дии» рассказали, какие баги в приложении обнаружили «белые хакеры»

Во время багбаунти этические хакеры не обнаружили уязвимости, которые бы влияли на безопасность Дии.

Об этом «Дия» сообщила в соцсетях.

«Что нашли?

• 2 технических бага низкого уровня, сразу были исправлены специалистами Дии.

Какие баги?

1. Возможности сгенерировать такой QR-код, при считывании которого мобильное приложение вылетало с ошибкой. Уровень уязвимости — P5 (информационный), самый низкий. Выплата не предвидится.
2. Возможности получения информации про полис страхования автотранспорта пользователя при модификации приложения, если известен государственный номер транспортного средства и VIN-код. Это есть в открытом доступе, например, по ссылке — https://policy-web.mtsbu.ua, и не содержит никаких данных пользователя или сервиса Дия, которые можно отнести к подпадающим под защиту Закона «О защите персональных данных «. Уровень уязвимости — P4 (неспецифицированная особенность работы облачных API, не приводит к утечке чувствительной информации). Специалисты получат $250 из общего призового фонда, который составил $35 000.

Багбаунти проводило Министерство цифровой трансформации на международной платформе Bugcrowd при поддержке агентства по международному развитию США (USAID)».

Напомним, что с 8 декабря белые хакеры со всего мира искали уязвимости в приложении Минцифры «Дия», призовой фонд баґбаунти был миллион гривен.