ua
- ua
- en
![Оцінка безпеки AES-256 і модуля автентифікації]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-1478x739.png"})
HIDEEZ — українська компанія, яка розробляє інноваційні рішення для цифрової ідентифікації. Серед продуктів — носимі пристрої та програмні компоненти для автентифікації, орієнтовані на B2B-аудиторію.
Оскільки HIDEEZ працює у сфері з підвищеними кіберризиками та обробляє персональні й корпоративні дані, безпека є критично важливою для збереження довіри клієнтів.
Datami провела цільову перевірку безпеки модулів шифрування та автентифікації HIDEEZ, аналізуючи вихідний код і логіку авторизації.
Основний метод — пентест з white-box підходом: команда мала доступ до вихідного коду для глибокої перевірки критичних компонентів.
Ми поєднали статичний аналіз коду за допомогою інструментів, ручний аудит функціоналу, моделювання атак і ретельну перевірку шифрування.
Попри обмеження доступу лише до частин коду, команді вдалося виявити суттєві вразливості та запропонувати ефективні покращення.
Під час проєкту Datami проаналізувала надані фрагменти вихідного коду HIDEEZ, зосередившись на шифруванні та автентифікації. Перевірка логіки авторизації та реалізації криптографії дозволила виявити критичні зони ризику.
Через обмежений доступ команда підготувала симуляційне оточення та адаптувала процес перевірки без повного розгортання продукту.
Кожне
До початку проєкту рівень безпеки продукту HIDEEZ був оцінений як високий ризик через недостатню перевірку власних реалізацій шифрування та автентифікації.
Під час white-box пентесту команда Datami виявила 6 вразливостей: 1 критичну (у шифруванні даних), 2 середні (у логіці автентифікації) та 3 низькі (наприклад, hardcoded значення у коді).
Після впровадження рекомендацій рівень ризику був знижений із високого до низького. Успішна оптимізація безпеки допомогла уникнути потенційного витоку даних і репутаційних втрат.
Проєкт реалізовано за 3 тижні замість типових 4–5. Критичну вразливість клієнт усунув менше, ніж за 48 годин.
Завдяки Datami компанія HIDEEZ за 3 тижні отримала цільову перевірку безпеки своїх криптографічних механізмів та систем автентифікації.
Під час проєкту перевірено захищеність наданого коду перед релізом та виявлено 6 вразливостей. Впроваджені рекомендації знизили рівень ризику з високого до низького. Усі завдання були виконані вчасно.
Кейс підтверджує, що навіть компанії з кіберзахисту потребують незалежного аудиту.
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Протокол безпеки для компанії INOI]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/28-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/28-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/28-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1118x559.png"})
![Перевірка кібербезпеки платформи опитувань]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/27-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/27-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/27-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1118x559.png"})
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.
![Datami на MERGE Madrid та EBC 25]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-1118x559.png"})
Команда Datami побувала на MERGE Madrid та European Blockchain Convention 2025, щоб поділитися досвідом і побачити, як змінюється Web3. Цього року більше говорили про реальні рішення – безпеку, аудит і прозорі стандарти, які формують новий ритм індустрії.
![Типи кібератак]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-1118x559.png"})
Щоб ефективно захистити дані та системи, важливо розуміти, які існують типи кібератак і як вони працюють. У цій статті розглянемо основні види атак та з’ясуємо, як уберегти від них свій бізнес.