Правительство США снова ищет подрядчика для разработки мобильных приложений

Правительство США снова ищет подрядчика для разработки мобильных приложений

 Министерство по делам ветеранов США ищет разработчика приложения, которое бы позволило передавать информацию о состоянии здоровья ветеранов, содержащуюся в электронной системе VistA, на мобильные устройства медицинских работников.

Раннее представители министерства уже заявляли, что  желали бы иметь приложение, которое бы позволяло медикам просматривать различные материалы: результаты анализов, рентгеновские снимки, результаты компьютерной томографии, позитронно-эмиссионной томографии, эхографии, рентгенографии не только на iPad. Основная идея проекта – ускорить диагностику и разработку плана лечения больных, и облегчить передачу данных между рентгенологами и лечащим врачом. Таким образом планируется обеспечить оперативную связь разрозненной сети лечебных учреждений, состоящих из 152 госпиталей и учреждений медицинского обслуживания, 974 амбулаторий, 133 центров стационарной помощи и детских консультаций в единую полноценную комплексную систему. Это бы позволило ветеранам получать квалифицированную медицинскую помощь в независимости от того, насколько далеко от центров оказания необходимой им помощи они находятся.

В соответствии с пожеланиями Министерства по делам ветеранов, подрядчик, утвержденный в качестве разработчика требуемого приложения, должен будет разработать мобильную платформу и средство визуализации, совместимое с любыми системами архивации и передачи изображений. Также система, которую желает получить Министерство по делам ветеранов, должна обеспечивать высокий уровень защиты передаваемых данных и возможность централизованного управления персональными устройствами, а также возможность взаимодействия в реальном времени между территориально отдаленными пользователями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Приложения на iPhone оказались уязвимее Android-версий

На конференции Mobile Meetup, прошедшей 10 сентября в Москве, руководитель продукта AppSec.Sting компании AppSec Solutions Юрий Шабалин рассказал, что приложения для iOS на практике оказываются уязвимее, чем их Android-аналоги.

Эксперт развеял популярный миф о «неприступности» закрытой операционной системы Apple.

По его словам, несмотря на строгую модерацию App Store и закрытый код, при сравнении одного и того же приложения на двух платформах именно версия для iOS чаще содержит больше проблем.

«Закрытость системы не означает безопасность. Напротив, свежие таргетированные атаки на iOS-приложения показывают, что нужно строить дополнительный контур защиты внутри самих приложений. Ошибки при разработке и надежда на систему — главные причины проблем», — отметил Шабалин.

По данным исследования AppSec.Sting, в 9 из 10 iOS-приложений встречаются такие уязвимости, как:

  • хранение данных в открытом виде в KeyChain;
  • отсутствие реакции на изменение биометрических данных;
  • обход биометрической аутентификации;
  • возможность бесконечного перебора PIN-кода.

Отдельно эксперт обратил внимание на уязвимости в кроссплатформенном фреймворке Flutter, который часто используют для iOS-разработки. Среди основных рисков — компрометация хранилищ с паролями, токенами и ключами, а также возможность пользователем вручную включить доверие к поддельному сертификату, что открывает новые лазейки для атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru