Εμφάνιση 1-14 από 14
  1. #1
    Εγγραφή
    21-09-2003
    Μηνύματα
    74.274
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Security
    Η εφαρμογή Elector που χρησιμοποιείται από το Ισραηλινό κόμμα Likud, για επικοινωνία και προώθηση μηνυμάτων στους ψηφοφόρους της χώρας, είναι υπεύθυνη για την διαρροή των προσωπικών στοιχείων του συνόλου των εγγεγραμμένων ψηφοφόρων της χώρας (6,5 εκατομμύρια πολίτες).

    Η διαρροή εντοπίστηκε από τον ερευνητή Ran Bar-Zick, που αποφάσισε να ελέγξει την εφαρμογή όταν άρχισαν να εμφανίζονται άρθρα για πιθανά θέματα ασφαλείας και ιδιωτικότητας της εφαρμογής. Έτσι εντόπισε σοβαρές αβλεψίες στην ασφάλεια που έκαναν εμφανή στοιχεία όπως Ονοματεπώνυμο, αριθμός ταυτότητας, διεύθυνση κατοικίας, αριθμός τηλεφώνου, φύλο και άλλα προσωπικά στοιχεία.

    According to Bar-Zick, all a visitor to the app’s home page would need to do is right click and choose “view source” to expose the underlying code, which reveals all admin usernames and passwords. Entering these would allow an attacker to log in as admin and download the entire voter registry.

    The problem stemmed from an API endpoint which was left exposed without a password, and a lack of two-factor authentication throughout the site.
    Για την ώρα δεν έχει γίνει γνωστό αν τα στοιχεία αυτά υπεκλάπησαν από κρατικές ή άλλες οντότητες μέχρι να ασφαλιστέι η εφαρμιγή.

    Πηγή : Info Security

  2. #2
    Εγγραφή
    11-03-2005
    Μηνύματα
    6.569
    Downloads
    24
    Uploads
    0
    Τύπος
    ADSL OTE
    Ταχύτητα
    24576/1024
    ISP
    OTEnet
    DSLAM
    ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
    Router
    CISCO Systems K9 SMB
    Αυτά είναι ...

    Εμείς εδώ τι κάνουμε..?

  3. #3
    Εγγραφή
    21-09-2003
    Μηνύματα
    74.274
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από DVader Εμφάνιση μηνυμάτων
    Αυτά είναι ...

    Εμείς εδώ τι κάνουμε..?
    Εμείς έχουμε χάρτινους καταλόγους
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  4. #4
    Εγγραφή
    30-09-2005
    Ηλικία
    43
    Μηνύματα
    6.096
    Downloads
    6
    Uploads
    0
    Παράθεση Αρχικό μήνυμα από nnn Εμφάνιση μηνυμάτων
    Εμείς έχουμε χάρτινους καταλόγους
    Και γι αυτό δεν μπορεί να μας χακάρει κανείς. Μεταξύ σοβαρού και αστείου είναι μια ασφάλεια και αυτό.
    If the facts don't fit the theory, change the facts.
    Albert Einstein


  5. #5
    Εγγραφή
    05-06-2017
    Ηλικία
    23
    Μηνύματα
    582
    Downloads
    0
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    30720/3072
    ISP
    HOL
    DSLAM
    HOL - ΑΓ. ΓΕΩΡΓΙΟΣ
    Router
    Asus DSL-AC56U
    SNR / Attn
    8-10(dB) / 15,4(dB)
    Path Level
    Fastpath
    Μερικά πράγματα καλό είναι να μην εξελίσσονται μαζί με την τεχνολογία...

  6. #6
    Εγγραφή
    18-06-2017
    Περιοχή
    ΠΕΙΡΑΙΑΣ
    Μηνύματα
    735
    Downloads
    8
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    1024/10248
    ISP
    COSMOTE
    Router
    SPEEDPORT PLUS
    SNR / Attn
    9(dB) / 13,3(dB)
    Path Level
    Interleaved
    Νομιζετε, το singular logic χρησιμοποιουμε μεσω feauture phone για να μεταδιδουν τα αποτελεσματα

  7. #7
    Εγγραφή
    05-06-2017
    Ηλικία
    23
    Μηνύματα
    582
    Downloads
    0
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    30720/3072
    ISP
    HOL
    DSLAM
    HOL - ΑΓ. ΓΕΩΡΓΙΟΣ
    Router
    Asus DSL-AC56U
    SNR / Attn
    8-10(dB) / 15,4(dB)
    Path Level
    Fastpath
    Παράθεση Αρχικό μήνυμα από kostaskep Εμφάνιση μηνυμάτων
    Νομιζετε, το singular logic χρησιμοποιουμε μεσω feauture phone για να μεταδιδουν τα αποτελεσματα
    Αυτό δεν χρησιμοποιείται για την μεταφορά των πληροφοριών απο το ένα εκλογικό κέντρο στα κεντρικα;
    Δεν δείχνει όμως προσωπικά δεδομένα του καθενός για την ψήφο του, όπως γίνεται με τα ψηφιακά συστήματα...

  8. #8
    Εγγραφή
    18-06-2017
    Περιοχή
    ΠΕΙΡΑΙΑΣ
    Μηνύματα
    735
    Downloads
    8
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    1024/10248
    ISP
    COSMOTE
    Router
    SPEEDPORT PLUS
    SNR / Attn
    9(dB) / 13,3(dB)
    Path Level
    Interleaved
    Ναι σωστό

  9. #9
    Εγγραφή
    01-02-2006
    Μηνύματα
    1.410
    Downloads
    16
    Uploads
    0
    Τύπος
    ADSL2+ Net One Full
    Ταχύτητα
    12288/1024
    ISP
    Net One
    DSLAM
    Net One - ΔΑΦΝΗΣ
    Router
    Alcatel 780
    Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.
    Portable CD player

  10. #10
    Εγγραφή
    17-09-2005
    Περιοχή
    Athens, GR
    Μηνύματα
    1.589
    Downloads
    12
    Uploads
    0
    ISP
    4G+
    Παράθεση Αρχικό μήνυμα από dchatz Εμφάνιση μηνυμάτων
    Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.
    Ορθή η απορία, αλλά σε σχέση με τη δική μας νομοθεσία. Αλλού ίσως ισχύουν άλλα.

  11. #11
    Εγγραφή
    21-09-2003
    Μηνύματα
    74.274
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από dchatz Εμφάνιση μηνυμάτων
    Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.
    Όλα τα κόμματα στο Ισραήλ, έχουν τα δεδομένα των ψηφοφόρων. Είναι συστημικό.
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  12. #12
    Εγγραφή
    24-10-2004
    Μηνύματα
    14.900
    Downloads
    43
    Uploads
    0
    ISP
    V
    Παράθεση Αρχικό μήνυμα από dchatz Εμφάνιση μηνυμάτων
    Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.
    Σε κάποιες χώρες όταν γράφεσαι στους εκλογικούς καταλόγους καθώς και σε κάθε αλλαγή στοιχείων (πχ αλλαγή διεύθυνσης) γράφεσαι και στον "ανοικτό κατάλογο" (ή αντίστοιχα ονόματα) ο οποίος είναι ελύθερα διαθέσιμος σε όλους.
    Μπορείς φυσικά να επιλέξεις να μην είναι τα στοιχεία σου στον "ανοικτό". πχ

    Spoiler:

    There are 2 versions of the electoral register - the full version and the ‘open register’ (‘edited register’ in Northern Ireland).

    Opting out of the ‘open register’

    You can opt out of the open register. This is the version of the register that’s available to anyone who wants to buy a copy.

    The full version

    Everyone’s name and address goes on the full version of the electoral register. The full version of the register is only used for:

    elections
    preventing and detecting crime
    checking applications for loans or credit
    jury summoning in England, Wales and Northern Ireland


    Υποθέτω κάτι τέτοιο έγινε και στην περίπτωση αυτή. Στην Ελλάδα δεν νομίζω να έχουμε ανοικτό κατάλογο

  13. #13
    Εγγραφή
    21-09-2003
    Μηνύματα
    74.274
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Israeli political parties receive personal details of voters before the elections and commit to protecting their privacy, as well as not to reproduce the registry, not to provide it to a third party, and to permanently erase all the information once the election is over.

    The voter registry was uploaded by Likud to the Elector app, which is used by the party to manage Election Day. The firm that developed the application, Feed-b, commented that the vulnerability was a “one-off incident that was immediately dealt with," and that security measures have since been boosted.
    ......
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  14. #14
    Εγγραφή
    11-03-2005
    Μηνύματα
    6.569
    Downloads
    24
    Uploads
    0
    Τύπος
    ADSL OTE
    Ταχύτητα
    24576/1024
    ISP
    OTEnet
    DSLAM
    ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
    Router
    CISCO Systems K9 SMB
    Παράθεση Αρχικό μήνυμα από dchatz Εμφάνιση μηνυμάτων
    Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.
    Και εδώ όλα τα κόμματα τα έχουν .... Απλά δεν το ξέρει επίσημα...

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας