menu
menu
logo

Производители нашли способ «защитить» машины для электронного голосования

На конференции по кибербезопасности Shmoocon, прошедшей на минувшей неделе в столице США, был в очередной раз поднят вопрос защиты машин для электронного голосования. В прошлом году организаторы другой конференции, DEF CON, смогли создать «избирательную деревню» – они приобрели несколько электронных систем голосования и предоставили всем желающим возможность взломать их. Сделать это не составило для участников особого труда. В нынешнем году на DEF CON хотят повторить опыт, но организатор мероприятия финский программист Гарри Хурсти рассказал в Вашингтоне, что столкнулся с серьезными трудностями.

Производители машин для голосования остались явно недовольны прошлогодним событием. И нашли, видимо, самый простой способ «защитить» свою продукцию – просто не предоставлять ее исследователям. По словам Хурсти, многие продавцы, намеревавшиеся продать машины для голосования на eBay, теперь отказываются это делать. Они объясняют, что получили уведомления от производителей о том, что подобные сделки являются незаконными. Это абсолютно не соответствует действительности, однако продавцы не желают рисковать. При этом куда более сомнительные сделки ни у кого вопросов не вызывают. Гарри Хурсти рассказал о некой фирме по утилизации электроники, которая выставила на продажу на eBay сразу 1300 машин для голосования. Честно пояснив, что машины были повреждены: они хранились на складе, в котором обрушился потолок. Однако 400 машин уже проданы, причем во многих случаях – избирательным округам в США именно для проведения голосований.

Другая участница конференции Маргарет Макэлпайн поделилась не менее любопытной информацией. Ей удалось обнаружить инструкции к ряду машин для голосования, которые содержат полный список предустановленных паролей для всех моделей. Более того, инструкции настоятельно рекомендуют не менять пароли, а если вдруг это уже было сделано, то вернуться к предустановленному. Найденные инструкции и пароли распространяются примерно на 18 процентов всех машин, используемых на выборах в США.

ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
Центр сертификации Технического центра Интернет (ЦС ТЦИ) завершил публичное тестирование и запустил в промышленную эксплуатацию сервис ACME. Он позволяет автоматизировать выпуск и продление TLS-сертификатов для доменов и интернет-сервисов, встроить эти операции в процессы CI/CD и панели управления, а также сократить ручную работу при обслуживании распределённой инфраструктуры.
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте