OPINION

Чи варто довіряти додатку "Резерв+"?

Костянтин Корсун
19 травня, 2024 неділя
12:09

Отже, що відомо на сьогодні про Резерв+, додаток, через який можна віддалено оновити свої дані в ТЦК

Зміст

Перше. У багатьох не працює авторизація через BankiD. Люди матюкаються та видаляють.

Друге. Код додатка не обфускований, тобто доступний кожному, хто його звантажив. Чи це баг, чи це фіча – скоро дізнаємося. Але через доступність коду дослідники негайно ламанулися його читати й виявили дивні речі. Наприклад, рядки коду, які майже повністю ідентичні коду шкільного онлайн-щоденника. Як це там опинилося, і головне – нахіба? Щоби що?

Третє. Якщо додаток виклали офіційно – значить він відповідає вимогам законодавства і стосовно кібербезпеки (КСЗІ), і стосовно захисту персональних даних. Але судячи з поточного стану додатку очевидно, що це фількіна грамота, яку, не глядячи, підписує ноунейм на посаді голови Держспецзв’язку за командою свого начальника Федорова.

Розроблено Резерв+ Міноборони (начебто), під керівництвом "цифрової" заступниці міністра Каті, яка, по суті, є ще одним аватаром Федорова.

Також є підозра, що попри "морду" від Міноборони, дані потрапляють все одно у мінцифру та Дію (бекенд).

Читайте також: Як "Дію" перетворюють на цифрового шпигуна

І четверте. Техпідтримка додатка Резерв+ здійснюється через ТГ-канали Міноборони. Через не шифровані канали повністю російського Телеграму, який, скоріше за все, таємно співпрацює з Кремлем.

Висновок: сильно поспішали викласти "хоча б щось" саме до 18 травня – день, коли починає діяти новий закон про мобілізацію. Вийшло, як завжди у мамкіних жижиталізаторів.

Я розумію, що уточнити дані онлайн – це значно зручніше, ніж стояти годинами у депресивних коридорах ТЦК, та ще й коли у тебе відібрали на вході телефон.

Тому поки що порадив би краще піти в ЦНАП, ніж встановлювати додаток. Крім того, що додаток банально не працює, так ще й невідомо які дані збирає, невідомо куди їх передає, і чи хоч якось захищає ті "уточнені дані". І нагадаю, що для уточнення даних у військовозобов’язаних є ще 60 днів.

У країні, де "роль кібербезпеки дещо перебільшена", краще триматися подалі від криворуких "унікальних технологічних рішень".

Читайте також: Чи звільнять "Вікторію ШІ" з МЗС?

Тим, хто постійно перебуває наразі за кордоном, – мої співчуття, вам лише через додаток. І до речі, за наявності "уточнених даних ТЦК" відновлюється надання консульських послуг у дипломатичних представництвах України за кордоном. Правда, вже без Вікторії Ші, але хоч так.

Якщо будуть ще новини про Резерв+, буду писати ще. А вони явно будуть.

P.S. Оце думаю: якщо я за останні два роки був у своєму ТЦК разів 10-15, встиг мобілізуватися та звільнитися з ЗСУ — чи треба мені теж "уточнювати дані"? За логікою начебто не треба, але ж "логіка" - то не про українського чиновника. Сказано "люміній", - значить, "люміній".

Джерело

Про автора. Костянтин Корсун, експерт з кібербезпеки

Редакція не завжди поділяє думки, висловлені авторами блогів.

Теги:
Читайте також:
Київ
+18°C
  • Київ
  • Львів
  • Вінниця
  • Дніпро
  • Донецьк
  • Житомир
  • Запоріжжя
  • Івано-Франківськ
  • Кропивницкий
  • Луганськ
  • Луцьк
  • Миколаїв
  • Одеса
  • Полтава
  • Рівне
  • Суми
  • Сімферополь
  • Тернопіль
  • Ужгород
  • Харків
  • Херсон
  • Хмельницький
  • Черкаси
  • Чернівці
  • Чернигів
  • USD 40.38
    Купівля 40.38
    Продаж 40.91
  • EUR
    Купівля 43.39
    Продаж 44.13
  • Актуальне
  • Важливе
2024, п'ятниця
21 червня
01:14
24 ОМБр, Часів Яр
Для підсилення оборони у Часів Яр передислокували 24 ОМБр
00:44
Європейська площа в Одесі
В Одесі автівка на блокпосту збила двох військовослужбовців ТЦК
00:14
Оновлено
Михайло Мудрик, збірна України, Євро-2024
Євро-2024: розклад і результати усіх матчів чемпіонату Європи з футболу
00:07
У Дніпрі невідомі в балаклавах напали на ексбійця спецпідрозділу Kraken Павлова: подробиці інциденту
2024, четвер
20 червня
23:54
Ніко Вільямс та Джованні Ді Лоренцо (ліворуч), Іспанія - Італія, Євро-2024
Іспанія перемогла Італію та вийшла до плей-офф Євро-2024
23:32
Оновлено
У Києві затримали 60-річну жінку, яка понівечила могили загиблих за Україну воїнів Да Вінчі, Джуса та Петриченка
23:28
Дмитро Кулеба
Кулеба пояснив, чому деякі країни відкликали підписи під комюніке Саміту миру
23:16
Оновлено
Польща
У збройних силах Польщі прокоментували інцидент з повітряною кулею, яка залетіла до країни з РФ
23:10
Ексклюзив
Путін та Кім Чен Ин
Дипломат Хара розповів, який зиск Україна може отримати через угоду між КНДР та Росією
23:01
Оновлено
ЗСУ
Від початку доби на фронті відбулося 128 боєзіткнень, росіяни посилили тиск на Покровському напрямку
22:58
Дмитро Кулеба
Кулеба розповів, де може відбутися другий Саміт миру
22:10
DDoS атака
"Можливо наймасштабніша DDoS атака в історії": українська IT-армія вивела з ладу російську платіжну систему "Мир"
21:56
Аналітика
Сергій Згурець, український журналіст, військовий експерт
Зброя від Південної Кореї, F-16 та нова система ППО для України. Колонка Сергія Згурця
21:49
Сергій Ребров
Євро-2024: Ребров пояснив, чому пішов з роздягальні збірної України після поразки від Румунії
21:48
санкції проти Росії
ВПК, енергетика та причетні до депортації дітей з України: Боррель розповів про 14-й пакет санкцій ЄС проти РФ
21:34
путін
Путін пригрозив Південній Кореї наслідками у разі постачання зброї Україні
21:19
Ексклюзив
НАТО
Не тільки військові інструктори: ексголова СБУ Наливайченко про кроки НАТО у підтримці України
20:57
Дональд Сазерленд
Помер легендарний голлівудський актор Дональд Сазерленд
20:52
Гаррі Кейн (праворуч), Даня - Англія, Євро-2024
Збірна Англії не змогла переграти Данію на Євро-2024
20:35
фейк
"Захід планує пожертвувати Зеленським, а Саміт миру став провалом": фейки та маніпуляції російських пропагандистів за 20 червня
20:13
Швеція
У Швеції заявляють, що після її вступу в НАТО РФ почала втручатися в роботу її супутникових мереж
20:13
Міністр внутрішніх справ України Ігор Клименко
"Без повістки пішов у ТЦК": Клименко розповів про мобілізацію його 27-річного сина
20:01
OPINION
Ігор Гулик
Інтернаціонал вчорашніх
20:00
Огляд
переможні новини
Переможні новини 848-го дня війни: дрони СБУ знову атакували нафтобази у Росії, Румунія передасть Україні систему Patriot
20:00
Огляд
дрон «Вектор»
Півтора мільярда на дрони для України: що таке коаліція дронів, хто туди входить і як вона працює
19:47
Ексклюзив
Є поняття призовники, а є військовозобов'язані: нардеп Костенко пояснив, чи можуть призивати людей віком до 25 років
19:43
Інстаграм
Трансляції лише для "близьких друзів": Instagram запустив нову функцію
19:38
путін
Путін заявив, що РФ нібито не збирається просуватися до Харкова
19:18
енергетики
Росіяни обстріляли бригаду енергетиків на Донеччині: один з майстрів поранений
19:11
Партизани "Атеш" розвідали військову базу росіян в окупованому Луганську
19:04
Сербські уболівальники вивісили прапор російського ЦСКА на другому матчі Євро-2024
18:59
Стратегія розвитку відновлювальної енергетики й підготовка до опалювального сезону: Зеленський провів Ставку
18:48
фейк
"Захід зацікавлений у тому, щоб знищити Україну": фейки й маніпуляції іноземних ЗМІ за 20 червня
18:35
Очільниця комітету ВР з питань антикорупційної політики Анастасія Радіна
Ми маємо разом розбиратися, що потрібно змінити, щоб повернути НАБУ до ефективної роботи, - очільниця комітету ВР
18:33
Rheinmetall
Rheinmetall отримав найбільше у своїй історії замовлення на боєприпаси - частину передадуть Україні 
18:32
Марк Рютте
Усі члени НАТО погодились на те, аби наступним генсеком став прем'єр Нідерландів Рютте, - Politico
18:18
Анонс
Аргентинскі журналісти, учасники дискусії про війну
Війна і травми пам'яті: аргентинські автори та Андрій Курков поговорять про глобальні досвіди становлення націй
18:05
Ексклюзив
американські системи ППО Patriot
У Defense Express назвали чинники рішення Румунії щодо передачі Україні Patriot
18:04
OPINION
Ростислав Демчук
Путін розраховується з Пекіном територіями
18:02
світло
В Україні 21 червня графіки відключень діятимуть впродовж усієї доби
Більше новин