na kripto
Podatki več kot 1,1 milijona ruskih državljanov so bili na nekaterih spletnih straneh ukradeni in dani v prodajo po 1,50 USD, poroča ruski časopis Kommersant. Podatki, sestavljeni zgolj iz številk potnih listov, sami po sebi nimajo velike vrednosti, so v anonimnem odgovoru za Kommersant priznali prodajalci.
Te podatke pa lahko uporabimo za napade z lažnim predstavljanjem v kombinaciji z informacijami iz drugih zbirk podatkov, do katerih je mogoče dostopati vzporedno.
Za državljane ogrožena kibernetska varnost
Moskovsko ministrstvo za informacijske tehnologije, pristojno za oblikovanje volilnega sistema, je v izjavi za medije zanikalo celotno zadevo. »Oddelek redno spremlja internet zaradi takšnih podatkov, vključno z darknetom.
Zbirka podatkov, omenjena v publikaciji, nima nobene zveze s seznamom volivcev, ki so se prijavili za glasovanje prek spleta, «so zapisali v tiskovnem uradu oddelka in dodali, da so podatki na strežnikih moskovske mestne hiše ustrezno zaščiteni in "Od začetka leta 2020 ni puščanja."
Anketa
Spletno glasovanje je bilo del nacionalne ankete, namenjene spremembam ruske ustave, ki je med drugim razmislila o odpravi dvostranske omejitve za predsednike, kar bi Vladimirju Putinu dejansko omogočilo daljši obstoj na oblasti.
Spletni sistem glasovanja, ki temelji na Bitfuryjevi odprtokodni verigi Exonum in je bil zgrajen s pomočjo Kaspersky Lab, je imel slabo zaščito podatkov. Novinarji so lahko šifrirali glasove ljudi in iz šibko zaščitene datoteke, ki so jo oblasti objavile na spletu, izvlekle številke potnih listov.
Glasovanje je potekalo zadnji teden junija in se končalo 1. julija tako na spletu kot na fizičnih voliščih. Zaposleni v občinskih organih so bili prisiljeni glasovati po elektronski poti, poroča BBC.
Rusija želi utrditi prakso spletnega glasovanja
V torek je v uradni pošti predstavnik oddelka Artyom Kostyrko dejal, da je oddelek primerjal posnetek zaslona ponudnika z bazo podatkov volivcev in da informacije niso preverjene.
Vendar pa je po besedah ustanovitelja podjetja za kibernetsko varnost DeviceLock Ashota Oganesyana baza podatkov bila pristna in je bila v prodaji že nekaj časa. V Rusiji ima vsak državljan, starejši od 14 let, potni list, ki je univerzalni osebni dokument za kakršno koli interakcijo z vlado.
Vsak potni list ima edinstveno številko, ki je bila pridobljena iz spletnega sistema glasovanja in dana v prodajo. Rusija namerava utrditi prakso spletnega glasovanja, kljub zgoraj omenjenim vprašanjem.
Prejšnji poskus glasovanja z blockchain je potekal jeseni 2019 in je uporabil Ethereum blockchain - tukaj the citat v realnem času največjega bitcoin ponudnika. Spet je naletel na šibek varnostni sistem.
