Уязвимость в швейцарской системе электронного голосования позволяла подделать результаты выборов

Уязвимость в швейцарской системе электронного голосования позволяла подделать результаты выборов

18-10-2020 09:35:58

Исследование


Две независимые команды исследователей из университетов Австралии и Швейцарии опубликовали доклады, проливающие свет на ряд проблем в швейцарской системе электронного голосования, которую швейцарская избирательная комиссия планирует использовать для выборов в будущем.
Среди обнаруженных проблем есть уязвимость, которая позволяет атакующему с локальным доступом к машинам для голосования (или даже их производителю) подделывать результаты выборов. Проблема лежит в области криптографии и связана с системой, которая верифицирует отданные голоса и проверяет, чтобы они совпадали с тем, что отражено в отчетности. Согласно заявлению, уже опубликованному Федеральной канцелярией Швейцарии, баг не позволяет атакующему проникнуть в систему, но мешает ей генерировать корректное математическое доказательство, позволяющее установить, имели ли место какие-либо манипуляции с голосами. В сущности, обнаружить вмешательство в ход голосования из-за этого было невозможно. Детальное описание проблемы можно найти в докладах специалистов Университета Мельбурна и Бернского университета прикладных наук.
Swiss Post, швейцарская организация, ответственная работу системы электронного голосования, а также испанская компания Scytl, разработавшая эту систему, уже опубликовали официальные заявления и поблагодарили специалистов за проделанную работу.

Swiss Post объявила


Интересно, что в прошлом месяце Swiss Post объявила о начале публичного пентеста системы электронного голосования, для исследователей открыли ее код и пообещали выплачивать вознаграждения в размере до 50 000 долларов. Но уязвимости, информация о которых была опубликована вчера, не являлись частью этой bug bounty программы, а исследователи (в основном криптографы) просто решили воспользоваться случаем и изучить ставшие доступными исходные коды, проверив криптографические протоколы «на прочность».
СМИ и ИБ-специалисты уже отметили, что за прошедший месяц официальная позиция Scytl успела претерпеть значительные изменения. Дело в том, что в феврале 2019 года компания выступила с жесткой критикой в адрес исследователей, которые записались в bug bounty программу, а затем поделились полученными исходными кодами с коллегами. Дело в том, что после утечки исходников в сеть многие сторонние эксперты начали писать о многочисленных проблемах системы электронного голосования, на что разработчики отвечали, что эти люди не являются специалистами, получили исходники через неофициальные каналы и, скорее всего, не разбираются в криптографии.

Amazing how quickly "people in unofficial channels who don't understand cryptography" becomes "We are thankful to those researchers who helped us identify this issue "
— Sarah Jamie Lewis (@SarahJamieLewis) March 12, 2019

Теперь представители Scytl и Swiss Post благодарят специалистов за работу и уверяют (1, 2), что проблема уже была устранена, а обновленный механизм верификации уже готов и будет включен в следующий релиз.
С докладами о других проблемах, обнаруженных в швейцарской системе электронного голосования, можно ознакомиться здесь.


САМОЕ ОБСУЖДАЕМОЕ

...
Титан в воздухе
18-10-2020 09:35:58
Это не самолет – это Мрия!!!...
...
Лучшие бюджетные ноутбуки на 2020 год
18-10-2020 09:35:59
Как выбрать лучший ноутбук в 2020 году...
...
Технологические тенденции в 2020 году
18-10-2020 09:35:59
Технологи будущего уже сегодня...
...
Самостоятельная поездка автомобиля под управлением искусственного интеллекта
18-10-2020 09:35:58
Самый далекий перезд без водителя в истории искуственного интеллекта....
...
Ford Bronco наконец дебютирует 9 июля
18-10-2020 09:35:58
После задержек, связанных с коронавирусом, у долгожданной Бронко Форда официально объявлена ​​дата....
...
Tesla Semi готова к «массовому производству»
18-10-2020 09:35:58
Но генеральный директор не указал точные сроки начала производства электрического грузовика....
...
25 самых продаваемых легковых автомобилей, грузовиков и внедорожников 2020 года (пока)
18-10-2020 09:35:58
Хотя пандемия коронавируса привела к хаосу в продажах автомобилей, мы подсчитали рейтинг самых продаваемых в первом квартале....
...
Электрический Mustang
18-10-2020 09:35:58
Ford представляет электрический Mustang с «потрясающим» ускорением...
...
Cамые большие дизайнерские моменты 2018 года
18-10-2020 09:35:59
Мы попросили дизайнеров рассказать нам, что они считают самой важной вещью, которая произошла в отрасли в этом году....
...
Airtable
18-10-2020 09:35:59
Простая в использовании система управления реляционными базами данных...

НАШИ РЕКОМЕНДАЦИИ

Toyota Supra в 2021 году
Toyota Supra в 2021 году
Toyota Supra 2020 года не получит дооснащения, чтобы соответствовать увеличению мощности в 2021 году...
9 различных вариантов использования console log
9 различных вариантов использования console log
Каждый из нас использовал console.logдля отладки больше, чем нам хотелось бы признать....
Расслабление, снятие стресса и развитие сознания
Расслабление, снятие стресса и развитие сознания
Иногда в жизни бывают дни.......
Послушай других и сделай наооборот
Послушай других и сделай наооборот
Основатель Tesla и SpaceX воплотил в жизнь одну идею, противоречащую общепринятому мнению, и это помогло ему заработать миллиарды....
Красный флаг или работа не Вашей мечты.
Красный флаг или работа не Вашей мечты.
В последнее время развелось (были всегда) много организаций на рынке - которые надо обходить стороной....


ИНТЕРЕСНОЕ

Понимание карты и набора в JavaScript
Понимание карты и набора в JavaScript
Эта статья была изначально написана для DigitalOcean ....
Lazareth Wazuma от Феррари
Lazareth Wazuma от Феррари
Lazareth Wazuma V8F Quad – Engine By Ferrari...
20 самых важных секретов настоящих отношений
20 самых важных секретов настоящих отношений
Не простые отношения между женщинами и мужчинами...
Работа в Швеции
Работа в Швеции
Компании в Швеции переходят на 6-часовые рабочие дни и добиваются удивительных результатов...


ЛУЧШИЕ РЕЙТИНГИ

Набор массы
Набор массы
Базовые принципы для новичков
Ежедневные 15-минутные прогулки способны кардинально изменить ваше тело
Ежедневные 15-минутные прогулки способны кардинально изменить ваше тело
Всем известно, как положительно влияют на организм...
Правила для наращивания мышечной массы
Правила для наращивания мышечной массы
Зная интенсивность физических упражнений...
Раскачать грудь
Раскачать грудь
Обычно грудные растут хорошо у тех...

АКТУАЛЬНОЕ

Будущее уже с нами Galaxy Fold
CEO продвижение
Отношения с мужчинами
Раздевалка
Лишь плохие начальники ожидают от своих подчиненных постоянной занятости
Как научиться читать быстрее
Выбирай того, кто ежедневно пишет тебе «С добрым утром»
США скрывают правду о пришельцах
Свечение от ракеты SpaceX американцы приняли за НЛО
Путешествие из Австрии в Италию

ЧИТАЙТЕ ТАКЖЕ

18-10-2020 09:35:59 (120052)
Какую одежду носят манхэттенские модницы летом
Возможно эта новость тебе еще неизвестна
18-10-2020 09:35:59 (120050)
Время сгибаемых смартфонов еще не пришло
Эксперт по технологиям издания Mashable Стэн Шредер написал колонку...
18-10-2020 09:35:59 (120049)
Успешные стартапы, которые начинали как сторонние проекты
Apple, Facebook, Google, SpaceX ...
18-10-2020 09:35:59 (120051)
Надо стараться быть с теми, кто к нам хорошо относится
Маленький гимназист очень плохо учился...
18-10-2020 09:35:59 (120044)
Стопроцентная диета для похудения или питание наоборот
Сделай все наоборот....
18-10-2020 09:35:59 (120046)
Невероятная 12-месячная трансформацией тела
Звезда фитнеса из Сиднея Софи Аллен рассказывает о своей трансформации..