Приложение «Дія» может быть использовано для сбора персональных данных

Эксперт в сфере телекоммуникаций Р. Химич провел небольшой эксперимент с целью разработки новых способов использования приложения «Дія». Он создал два простых апплета, позволяющих собирать информацию из «Дії» и пользоваться электронными документами на любом количестве смартфонов. В Минцифры эксперимент Химича назвали несостоятельным.
Подробности
По словам эксперта, созданные специалистами Минцифры электронные документы можно использовать для разного рода злоупотреблений благодаря существенным изъянам на архитектурном уровне. Химич и его сын Алексей экспериментировали с приложением «Дія» весь 2021 год. Они сумели запустить апплет одновременно на множестве мобильных устройств.
Новый эксперимент энтузиастов показал, что с помощью приложения «Дія» можно майнить персональные данные. Эксперт и его сын создали простенький апплет, позволяющий скрытно делать скриншоты коронавирусных сертификатов и прочих электронных документов во время их проверки. По словам Химича, сертификаты в приложении «Дія» проверяются охранниками в торгцентрах с помощью специального апплета. Ничто не мешает им использовать приложение Химича для сбора персональных данных посетителей моллов. Впоследствии эта информация может стать основой для базы данных с личными сведениями об украинцах.