Das Ministerium für digitale Transformation der Ukraine hat eine obligatorische Verifizierung über die staatliche App Diia eingeführt, um auf die Funktion zur Verfolgung der Bewegung russischer Raketen und unbemannter Luftfahrzeuge in der App „Luftalarm“ (Air Raid Alert) zuzugreifen. Die neue Anforderung wurde auf direkten Wunsch der Streitkräfte angenommen, berichtet RBC-Ukraine unter Berufung auf das Ministerium. Somit sind die Daten über die Flugbahn feindlicher Ziele nun nur noch für verifizierte ukrainische Nutzer sichtbar, was die Nutzung dieser Informationen durch den Feind ausschließt.
Audit und verstärkter Schutz auf allen Ebenen
Die Entwicklerteams von Ajax Systems und Stfalcon führten gemeinsam mit dem Ministerium für digitale Transformation ein umfassendes Systemaudit durch und verstärkten dessen Sicherheit auf allen Ebenen. Nach Angaben des Ministeriums überträgt die Verifizierung über Diia keine personenbezogenen Daten — der Dienst bestätigt lediglich den Authentifizierungsfaktor einer bestimmten Person. Die App „Luftalarm“ selbst sammelt oder speichert wiederum keine persönlichen Informationen der Nutzer. Das Ministerium betont, dass der neue Mechanismus sicher für die Privatsphäre der Bürger ist.
Was ohne Autorisierung verfügbar ist
Die Basisfunktionalität der App bleibt für alle Nutzer ohne vorherige Verifizierung zugänglich. Ohne Autorisierung kann man weiterhin Push-Benachrichtigungen über Luftalarme erhalten, Gefahrenstufen in den Regionen einsehen und die Karte der nächstgelegenen Schutzräume öffnen. Um Zugang zur erweiterten Funktion zu erhalten — der Echtzeitverfolgung russischer Ziele —, müssen Sie „Luftalarm“ bei Google Play oder im App Store aktualisieren und die Verifizierung über Diia durchlaufen.
Kontext: Vorübergehende Abschaltung und Hackerangriff
Die Funktion zur Verfolgung der Bewegung feindlicher Raketen und Drohnen im „Luftalarm“ war zuvor auf Empfehlung der Streitkräfte im Rahmen der Systemmodernisierung und des verbesserten Datenschutzes vorübergehend deaktiviert worden. Die Entscheidung über die Unterbrechung wurde nach dem Vorfall vom 1. November getroffen, als die App am Abend nicht mehr funktionierte und die Nutzer gefälschte Benachrichtigungen über angebliche chemische und radiologische Gefahren in Kiew erhielten. Die Luftwaffe bestätigte die Tatsache des App-Einbruchs und betonte, dass ihre offiziellen Ressourcen keine Bedrohung durch Ballistik, radiologische Gefahr oder Straßenkämpfe in der Hauptstadt gemeldet hatten.
Grund für die Abschaltung — Angriff russischer Hacker
Am Morgen des 2. November wurde bekannt, dass russische Hacker hinter dem nächtlichen Angriff auf die App standen. Das Militär erklärte damals, ob der Vorfall den Betrieb der Streitkräfte beeinflusst hat, und wies darauf hin, wo Ukrainer aktuelle Bedrohungsmeldungen verfolgen sollten. Genau nach diesem Ereignis wurde die Entscheidung getroffen, das Tracking vorübergehend abzuschalten und anschließend eine obligatorische Verifizierung als zusätzliche Schutzmaßnahme gegen wiederholte Versuche einer Datenkompromittierung einzuführen.
Somit wurde die Rückkehr der Tracking-Funktion im „Luftalarm“ mit Anbindung an Diia zum logischen Abschluss des Kreislaufs: vom Hackerangriff über die vorübergehende Abschaltung bis hin zum Start einer verbesserten Version mit Mehrfaktor-Authentifizierung. Das Ministerium für digitale Transformation und die Entwickler positionieren den neuen Mechanismus als Balance zwischen zeitnaher Information der Bürger und dem Schutz sensibler Daten vor dem Feind.
