Приложения для отслеживания COVID-19 уже допускают утечку данных

Приложения для отслеживания COVID-19 уже допускают утечку данных

Приложения для отслеживания COVID-19 уже допускают утечку данных

Специальные мобильные приложения, предназначенные для отслеживания распространения COVID-19, с самого начала вызывают опасения экспертов по защите информации. Теперь есть подтверждение наличия проблем безопасности на примере используемого в Нидерландах софта.

Речь идёт о приложении Covid19 Alert, которое представили Министерству здравоохранения Нидерландов вместе с семью схожими разработками.

На выходных исходный код этого мобильного приложения появился в открытом доступе в Сети. Вскоре, однако, выяснилось, что файлы программы содержали персональные данные пользователей.

В частности, были найдены 200 полных имён, адресов электронной почты и хешированных паролей. Предполагается, что в базу они перекочевали из другого проекта.

Само собой, исходный код оперативно удалили, однако ситуация успела нанести определённый удар по репутации разработчиков. Их ошибку назвали любительской.

Именно такие ошибки укрепляют уверенность специалистов по защите информации в опасности приложений для отслеживания распространения новой коронавирусной инфекции COVID-19. К слову, недавно мы разбирали сомнительные функции приложения «Социальный мониторинг», предложенного больным COVID-19 москвичам.

WHOIS без who: реестр .RU и .РФ перестал раскрывать владельцев-юрлиц

В Реестре доменных имён .RU/.РФ перестали отображаться сведения об администраторах-юрлицах. Раньше сервис показывал название организации и её ИНН, а теперь ограничивается загадочным словом «Организация». Очень информативно: домен есть, владелец тоже где-то есть, и хватит с вас.

Изменение 22 июля заметил пользователь Хабра @ifap. Например, в сведениях о домене КДПЫ.РФ больше нельзя увидеть, что его администратором выступает Федеральная служба охраны России.

Впрочем, в этом случае личность владельца уже известна. С менее приметными доменами новый режим превращает поиск администратора в небольшое расследование.

 

Поддержка Координационного центра доменов .RU/.РФ объяснила исчезновение данных техническими причинами. По её словам, информация временно не отображается в WHOIS.

Что именно сломалось и сколько продлится это временно, в Координационном центре не уточнили. Также неизвестно, вернутся ли сведения в прежнем виде или нынешняя непрозрачность задержится надолго.

Одна из возможных причин — перестройка реестра под новые требования к аутентификации администраторов доменов. Однако официального подтверждения этой версии пока нет.

Раньше по WHOIS можно было быстро установить, какая компания или госструктура управляет доменом. Теперь сервис фактически сообщает лишь главное: это не человек, а какая-то организация. Какая именно — попробуйте догадаться сами.

RSS: Новости на портале Anti-Malware.ru