币圈信息网 币圈新闻 俄罗斯联邦区块链投票参与者的个人数据在公共领域

俄罗斯联邦区块链投票参与者的个人数据在公共领域

公开上传了档案库,其中包含莫斯科和下诺夫哥罗德地区超过100万名居民的护照数据,这些居民参加了对俄罗

公开上传了档案库,其中包含莫斯科和下诺夫哥罗德地区超过100万名居民的护照数据,这些居民参加了对俄罗斯联邦宪法修正案的电子投票。 据美杜莎报道。 最初,假定PEC成员将能够使用此信息来检查特定选民是否已注册进行远程投票,以及他是否在6月25日至30日来找他。 为此,地区选举委员会从其中一个州网站下载了加密的档案degvoter.zip和密码。 据“美杜莎”报道,在7月1日,莫斯科时间至少9到12个小时,任何人都可以免费下载档案。 现在,指向州立网站的链接不再有效,但仍允许您查找和下载档案。 验证程序以可执行文件degvoter.exe形式出现,该文件与俄罗斯联邦公民的身份证号和护照号码一起使用。 同时,有关护照本身的信息位于db.sqlite数据库中,该数据库不受密码保护。 序列号和护照号以字母数字序列(哈希值)编码。 为了进行解密,degvoter.exe程序计算了用户输入的系列的哈希值和护照号码,然后在db.sqlite数据库中查找它。 但是,梅杜扎的记者设法在没有此信息的情况下解密了护照数据。 他们获得了1,190,726条记录-根据当局的说法,如此众多的选民已经签署了进行远程投票的协议。 同时,在数据库中两次记录了97本护照,经俄罗斯联邦内政部特别部门核实后,有4000多个文件无效。 当局尚未对此信息发表评论。 回想一下,先前发现的莫斯科区块链投票漏洞使计数之前解密投票成为可能。 在Telegram上订阅ForkLog新闻:ForkLog Feed-整个新闻Feed,ForkLog-最重要的新闻和民意调查。

本文来自网络,不代表币圈信息网立场,转载请注明出处:https://www.lpbwg.com/35799.html

作者: bqxxw

返回顶部