Η εφαρμογή Elector που χρησιμοποιείται από το Ισραηλινό κόμμα Likud, για επικοινωνία και προώθηση μηνυμάτων στους ψηφοφόρους της χώρας, είναι υπεύθυνη για την διαρροή των προσωπικών στοιχείων του συνόλου των εγγεγραμμένων ψηφοφόρων της χώρας (6,5 εκατομμύρια πολίτες).
Η διαρροή εντοπίστηκε από τον ερευνητή Ran Bar-Zick, που αποφάσισε να ελέγξει την εφαρμογή όταν άρχισαν να εμφανίζονται άρθρα για πιθανά θέματα ασφαλείας και ιδιωτικότητας της εφαρμογής. Έτσι εντόπισε σοβαρές αβλεψίες στην ασφάλεια που έκαναν εμφανή στοιχεία όπως Ονοματεπώνυμο, αριθμός ταυτότητας, διεύθυνση κατοικίας, αριθμός τηλεφώνου, φύλο και άλλα προσωπικά στοιχεία.
Για την ώρα δεν έχει γίνει γνωστό αν τα στοιχεία αυτά υπεκλάπησαν από κρατικές ή άλλες οντότητες μέχρι να ασφαλιστέι η εφαρμιγή.According to Bar-Zick, all a visitor to the app’s home page would need to do is right click and choose “view source” to expose the underlying code, which reveals all admin usernames and passwords. Entering these would allow an attacker to log in as admin and download the entire voter registry.
The problem stemmed from an API endpoint which was left exposed without a password, and a lack of two-factor authentication throughout the site.
Πηγή : Info Security
Εμφάνιση 1-14 από 14
-
11-02-20, 13:00 Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.754
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
11-02-20, 15:07 Απάντηση: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #2
Αυτά είναι ...
Εμείς εδώ τι κάνουμε..?
-
11-02-20, 15:32 Απάντηση: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #3
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.754
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
11-02-20, 17:41 Απάντηση: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #4
-
11-02-20, 21:51 Απάντηση: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #5
Μερικά πράγματα καλό είναι να μην εξελίσσονται μαζί με την τεχνολογία...
-
12-02-20, 00:27 Απάντηση: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #6
Νομιζετε, το singular logic χρησιμοποιουμε μεσω feauture phone για να μεταδιδουν τα αποτελεσματα
-
12-02-20, 00:34 Απάντηση: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #7
-
12-02-20, 00:36 Απάντηση: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #8
Ναι σωστό
-
12-02-20, 10:01 Re: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #9
Δεν κατάλαβα πως γίνεται ένα πολιτικό κόμμα να έχει βάση δεδομένων με τα προσωπικά στοιχεία όλων των ψηφοφόρων της χώρας.
Portable CD player
-
12-02-20, 11:16 Απάντηση: Re: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #10
-
12-02-20, 11:49 Απάντηση: Re: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #11
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.754
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
12-02-20, 13:02 Απάντηση: Re: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #12
Σε κάποιες χώρες όταν γράφεσαι στους εκλογικούς καταλόγους καθώς και σε κάθε αλλαγή στοιχείων (πχ αλλαγή διεύθυνσης) γράφεσαι και στον "ανοικτό κατάλογο" (ή αντίστοιχα ονόματα) ο οποίος είναι ελύθερα διαθέσιμος σε όλους.
Μπορείς φυσικά να επιλέξεις να μην είναι τα στοιχεία σου στον "ανοικτό". πχ
Spoiler:
Υποθέτω κάτι τέτοιο έγινε και στην περίπτωση αυτή. Στην Ελλάδα δεν νομίζω να έχουμε ανοικτό κατάλογο
-
12-02-20, 13:15 Απάντηση: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #13
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.754
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
Israeli political parties receive personal details of voters before the elections and commit to protecting their privacy, as well as not to reproduce the registry, not to provide it to a third party, and to permanently erase all the information once the election is over.
The voter registry was uploaded by Likud to the Elector app, which is used by the party to manage Election Day. The firm that developed the application, Feed-b, commented that the vulnerability was a “one-off incident that was immediately dealt with," and that security measures have since been boosted.We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
13-02-20, 13:26 Απάντηση: Re: Εκλογική εφαρμογή εκθέτει τα προσωπικά δεδομένα όλων των Ισραηλινών ψηφοφόρων #14
Bookmarks