🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Как можно вмешаться в результаты выборов через новую систему ЦИКа. Главные уязвимости ГАС «Выборы» 2.0
ГАС «Выборы» 2.0 — обновленная система, в которой хранятся данные об избирателях, формируются списки для голосования, обрабатываются протоколы и сводятся результаты выборов. В этом году ее впервые используют на федеральных выборах.
«Важные истории» изучили внутренние документы компании-разработчика «Цифротех» и обнаружили несколько уязвимостей, которые могут использоваться для влияния на результаты выборов.
🔵 Подмена протоколов. После подсчета голосов участковая комиссия подписывает бумажный протокол. Затем результаты переносят в ГАС «Выборы» 2.0 — автоматически по QR-коду или PDF либо вручную. Введенные вручную данные не сверяются с оригиналом протокола. Отредактировать можно и результаты, загруженные по QR-коду.
🔵 Манипуляции со списками избирателей. Заявления избирателей на участие в электронном голосовании можно загружать в ГАС «Выборы» 2.0 вручную. Система проверяет, есть ли эти люди в регистре избирателей, но не проверяет происхождение файла и не требует электронной подписи. Поэтому пользователь с необходимыми правами потенциально может добавить в список ДЭГ людей, которые заявления не подавали.
🔵 ДЭГ. Результаты электронного голосования поступают в ГАС «Выборы» 2.0 в виде файлов, которые должны быть подтверждены электронной подписью. Однако в коде модуля для московского ДЭГ проверки этих подписей нет: система находит файл подписи, но не проверяет ее и пропускает результаты дальше, даже если они не подтверждены.
Подробнее о том, как устроена ГАС «Выборы» 2.0 и какие уязвимости обнаружили «Важные истории», читайте в расследовании →
Приложение | YouTube | Telegram | X | Instagram