Komunálne voľby 2026
Všetky správy
Podľa Žižinovho zistenia webová stránka elec.mos.ru „núti prehliadač používateľa načítať obrázok z YouTube“ (v Rusku blokovaný) a odošle výsledok overenia na volebný server.
Autor TASR
Moskva 19. septembra (TASR) - Systém diaľkového elektronického hlasovania vo voľbách do ruskej Štátnej dumy v Moskve zisťuje, či voliči používajú VPN na šifrovanie internetového spojenia a zmenu IP adresy používateľa. Vyplýva to z informácií programátora Petra Žižina, ktorý v roku 2021 analyzoval systém diaľkového elektronického hlasovania a upozornil na jeho nedostatky. TASR o tom informuje s odvolaním sa na jeho webovú stránku a denník The Moscow Times.
Podľa Žižinovho zistenia webová stránka elec.mos.ru „núti prehliadač používateľa načítať obrázok z YouTube“ (v Rusku blokovaný) a odošle výsledok overenia na volebný server. Až potom sa volič môže prihlásiť cez mos.ru.
Volebný operátor zistí, či konkrétny volič používa VPN, a zároveň sa dozvie jeho identitu. „To si nevyžaduje hacking: obe požiadavky sú uložené vedľa seba v tom istom protokole. Účel správy a ako dlho je uložená nie sú z kódu webovej stránky zrejmé,“ vysvetlil Žižin. Výsledok overenia v rámci Ruska nebráni hlasovaniu.
Ťažšie je overiť, či sa údaj o použití VPN dá spojiť s konkrétnym hlasom. Systém má medzi identitou voliča a jeho hlasom anonymizačnú vrstvu, ktorá má zabrániť ich prepojeniu, to všetko však kontroluje jeho prevádzkovateľ, zistil.
Žižin v roku 2021 pracoval ako programátor v technologickej spoločnosti Yandex. Vo voľnom čase si stiahol verejne dostupnú databázu moskovského systému elektronického hlasovania.
Z približne dvoch miliónov hlasov následne pomocou vlastného nástroja dešifroval všetky hlasy a upozornil na nezrovnalosť: podľa verejne dostupných údajov bolo po skončení volieb dešifrovaných iba približne 1,32 milióna hlasov, hoci výsledky už boli vyhlásené. Pri analýze zverejneného zdrojového kódu dospel k záveru, že okrem verejne dostupného blockchainu existuje aj druhý, neverejný blockchain, v ktorom sa mali uchovávať informácie súvisiace s hlasmi, napríklad údaje potrebné na identifikáciu opakovaného hlasovania.
Nevyplýva z toho falšovanie výsledkov, ale ukazuje netransparentnosť pri spracovaní a započítavaní elektronických hlasov, najmä pri určovaní konečného hlasu voliča po opakovanom hlasovaní.
Podľa Žižinovho zistenia webová stránka elec.mos.ru „núti prehliadač používateľa načítať obrázok z YouTube“ (v Rusku blokovaný) a odošle výsledok overenia na volebný server. Až potom sa volič môže prihlásiť cez mos.ru.
Volebný operátor zistí, či konkrétny volič používa VPN, a zároveň sa dozvie jeho identitu. „To si nevyžaduje hacking: obe požiadavky sú uložené vedľa seba v tom istom protokole. Účel správy a ako dlho je uložená nie sú z kódu webovej stránky zrejmé,“ vysvetlil Žižin. Výsledok overenia v rámci Ruska nebráni hlasovaniu.
Ťažšie je overiť, či sa údaj o použití VPN dá spojiť s konkrétnym hlasom. Systém má medzi identitou voliča a jeho hlasom anonymizačnú vrstvu, ktorá má zabrániť ich prepojeniu, to všetko však kontroluje jeho prevádzkovateľ, zistil.
Žižin v roku 2021 pracoval ako programátor v technologickej spoločnosti Yandex. Vo voľnom čase si stiahol verejne dostupnú databázu moskovského systému elektronického hlasovania.
Z približne dvoch miliónov hlasov následne pomocou vlastného nástroja dešifroval všetky hlasy a upozornil na nezrovnalosť: podľa verejne dostupných údajov bolo po skončení volieb dešifrovaných iba približne 1,32 milióna hlasov, hoci výsledky už boli vyhlásené. Pri analýze zverejneného zdrojového kódu dospel k záveru, že okrem verejne dostupného blockchainu existuje aj druhý, neverejný blockchain, v ktorom sa mali uchovávať informácie súvisiace s hlasmi, napríklad údaje potrebné na identifikáciu opakovaného hlasovania.
Nevyplýva z toho falšovanie výsledkov, ale ukazuje netransparentnosť pri spracovaní a započítavaní elektronických hlasov, najmä pri určovaní konečného hlasu voliča po opakovanom hlasovaní.
