1

ТиХто app penetration test

Sorry, this entry is only available in Ukrainian. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.

 

Ще одна історія успішного партнерства нашої компанії з командою «ТиХто» та колегами з SSG Systems. А саме в декілька етапів ми провели оцінку технічної захищеності застосунку ТиХто.

 

ТиХто – це мобільний додаток, який допомагає ЗСУ і територіальній обороні при перевірці осіб на предмет виявлення можливих зв’язків з криміналом, диверсійною діяльністю та «рускім міром». Безпосередньо над створенням додатку працювали команди YouControl та Artellence за підтримки кіберфахівців СБУ.

 

Трохи деталей про ТиХто.

 

За допомогою додатку користувач може в режимі реального часу перевірити будь-яку особу на приналежність до категорій ризику, що потенційно може становити загрозу. Наприклад: втрачений чи недійсний паспорт, перебування особи у державному розшуку, включення до санкційних списків РНБО, реєстрів терористів і ДРГ, перебування авто у розшуку тощо.

 

Застосунок працює з відкритими даними реєстрів, не містить і не зберігає персональні дані осіб. Негативний результат запиту у застосунку  – це привід для подальших ретельних перевірок правоохоронними органами.

 

З моменту першої публікації ТиХто в AppStore та Google Play, розробниками були суттєво доопрацьовані використовувані у застосунку алгоритми пошуку та аналізу даних.

 

Які задачі вирішили наші етичні хакери

 

Тестування захищеності застосунку виконувалось за принципами чорної та сірої скрині.

 

Виходячи з призначення та принципу дії застосунку ТиХто, наша команда пентестерів особливу увагу приділила таким векторам атак та зонам ризику, як:

–  несанкціонований доступ до віддалених панелей управління,

– доступ до чутливих даних застосунку,

– витік конфіденційної інформації,

– горизонтальна або вертикальна ескалація привілеїв,

– стійкість до відомих атак.

 

Які висновки за результатами тесту на проникнення

 

 На момент проведення пентесту (мається на увазі тестування на проникнення версій додатку, актуальних на той момент, до наступних оновлень) наші експерти дійшли висновку, що реалізований рівень безпеки ТиХто є високим.

 

Розуміючи, що наявність будь-яких помилок чи вразливостей у програмному продукті створює потенційні ризики різного направлення та характеру, команда розробників YouControl, постійно працює над удосконаленням застосунку ТиХто. В тому числі – над забезпеченням належного рівня його безпеки, відстеженням та оперативним усуненням виявлених недоліків і вразливостей.

 

Такий підхід є чудовим прикладом для всіх організацій, що демонструє високий рівень відповідальності та обізнаності у сфері кібербезпеки.

 

 

Related Posts

Hackers need just 15 minutes to scan for vulnerable devices after bug disclosure

  Hackers around the world have resorted to a ridiculously simple tactic where they scan official websites of software vendors for announcements of vulnerabilities and start scanning for them in the software’s system within as less as 15 minutes of the official disclosure, latest research has revealed.   The revelation comes amidst ever-increasing disclosures of […]

card__image

Here we are: 1 in 3 employees don’t understand why cybersecurity is important

  Even worse – only 39% say they’re ‘very likely’ to report a security incident.   A startling new report indicates the disconnect between employees and their company’s cybersecurity efforts.   Nearly one in three (30%) employees don’t think they personally play a role in maintaining their company’s cybersecurity posture, according to new research from […]

Leave a Reply

Your email address will not be published.