Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων

[nnn]

Η εφαρμογή Elector που χρησιμοποιείται από το Ισραηλινό κόμμα Likud, για επικοινωνία και προώθηση μηνυμάτων στους ψηφοφόρους της χώρας, είναι υπεύθυνη για την διαρροή των προσωπικών στοιχείων του συνόλου των εγγεγραμμένων ψηφοφόρων της χώρας (6,5 εκατομμύρια πολίτες).

Η διαρροή εντοπίστηκε από τον ερευνητή Ran Bar-Zick, που αποφάσισε να ελέγξει την εφαρμογή όταν άρχισαν να εμφανίζονται άρθρα για πιθανά θέματα ασφαλείας και ιδιωτικότητας της εφαρμογής. Έτσι εντόπισε σοβαρές αβλεψίες στην ασφάλεια που έκαναν εμφανή στοιχεία όπως Ονοματεπώνυμο, αριθμός ταυτότητας, διεύθυνση κατοικίας, αριθμός τηλεφώνου, φύλο και άλλα προσωπικά στοιχεία.

According to Bar-Zick, all a visitor to the app’s home page would need to do is right click and choose “view source” to expose the underlying code, which reveals all admin usernames and passwords. Entering these would allow an attacker to log in as admin and download the entire voter registry.

The problem stemmed from an API endpoint which was left exposed without a password, and a lack of two-factor authentication throughout the site.

Για την ώρα δεν έχει γίνει γνωστό αν τα στοιχεία αυτά υπεκλάπησαν από κρατικές ή άλλες οντότητες μέχρι να ασφαλιστέι η εφαρμιγή.

Πηγή : Info Security

[DVader]

Αυτά είναι ...

Εμείς εδώ τι κάνουμε..?

[nnn]

Αυτά είναι ...

Εμείς εδώ τι κάνουμε..?

Εμείς έχουμε χάρτινους καταλόγους

[aiolos.01]

Εμείς έχουμε χάρτινους καταλόγους

Και γι αυτό δεν μπορεί να μας χακάρει κανείς. Μεταξύ σοβαρού και αστείου είναι μια ασφάλεια και αυτό.

[Black3539]

Μερικά πράγματα καλό είναι να μην εξελίσσονται μαζί με την τεχνολογία...

[KostakisK]

Νομιζετε, το singular logic χρησιμοποιουμε μεσω feauture phone για να μεταδιδουν τα αποτελεσματα

[Black3539]

Νομιζετε, το singular logic χρησιμοποιουμε μεσω feauture phone για να μεταδιδουν τα αποτελεσματα

Αυτό δεν χρησιμοποιείται για την μεταφορά των πληροφοριών απο το ένα εκλογικό κέντρο στα κεντρικα;
Δεν δείχνει όμως προσωπικά δεδομένα του καθενός για την ψήφο του, όπως γίνεται με τα ψηφιακά συστήματα...

[KostakisK]

Ναι σωστό

[dchatz]

Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.

[stefanos1999]

Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.

Ορθή η απορία, αλλά σε σχέση με τη δική μας νομοθεσία. Αλλού ίσως ισχύουν άλλα.

[nnn]

Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.

Όλα τα κόμματα στο Ισραήλ, έχουν τα δεδομένα των ψηφοφόρων. Είναι συστημικό.

[ranger]

Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.

Σε κάποιες χώρες όταν γράφεσαι στους εκλογικούς καταλόγους καθώς και σε κάθε αλλαγή στοιχείων (πχ αλλαγή διεύθυνσης) γράφεσαι και στον "ανοικτό κατάλογο" (ή αντίστοιχα ονόματα) ο οποίος είναι ελύθερα διαθέσιμος σε όλους.
Μπορείς φυσικά να επιλέξεις να μην είναι τα στοιχεία σου στον "ανοικτό". πχ

Spoiler:

There are 2 versions of the electoral register - the full version and the ‘open register’ (‘edited register’ in Northern Ireland).

Opting out of the ‘open register’

You can opt out of the open register. This is the version of the register that’s available to anyone who wants to buy a copy.

The full version

Everyone’s name and address goes on the full version of the electoral register. The full version of the register is only used for:

elections
preventing and detecting crime
checking applications for loans or credit
jury summoning in England, Wales and Northern Ireland

Υποθέτω κάτι τέτοιο έγινε και στην περίπτωση αυτή. Στην Ελλάδα δεν νομίζω να έχουμε ανοικτό κατάλογο

[nnn]

Israeli political parties receive personal details of voters before the elections and commit to protecting their privacy, as well as not to reproduce the registry, not to provide it to a third party, and to permanently erase all the information once the election is over.

The voter registry was uploaded by Likud to the Elector app, which is used by the party to manage Election Day. The firm that developed the application, Feed-b, commented that the vulnerability was a “one-off incident that was immediately dealt with," and that security measures have since been boosted.

......

[DVader]

Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.

Και εδώ όλα τα κόμματα τα έχουν .... Απλά δεν το ξέρει επίσημα...