俄罗斯联邦区块链投票参与者的个人数据在公共领域

公开上传了档案库，其中包含莫斯科和下诺夫哥罗德地区超过100万名居民的护照数据，这些居民参加了对俄罗斯联邦宪法修正案的电子投票。 据美杜莎报道。 最初，假定PEC成员将能够使用此信息来检查特定选民是否已注册进行远程投票，以及他是否在6月25日至30日来找他。 为此，地区选举委员会从其中一个州网站下载了加密的档案degvoter.zip和密码。 据“美杜莎”报道，在7月1日，莫斯科时间至少9到12个小时，任何人都可以免费下载档案。 现在，指向州立网站的链接不再有效，但仍允许您查找和下载档案。 验证程序以可执行文件degvoter.exe形式出现，该文件与俄罗斯联邦公民的身份证号和护照号码一起使用。 同时，有关护照本身的信息位于db.sqlite数据库中，该数据库不受密码保护。 序列号和护照号以字母数字序列（哈希值）编码。 为了进行解密，degvoter.exe程序计算了用户输入的系列的哈希值和护照号码，然后在db.sqlite数据库中查找它。 但是，梅杜扎的记者设法在没有此信息的情况下解密了护照数据。 他们获得了1,190,726条记录-根据当局的说法，如此众多的选民已经签署了进行远程投票的协议。 同时，在数据库中两次记录了97本护照，经俄罗斯联邦内政部特别部门核实后，有4000多个文件无效。 当局尚未对此信息发表评论。 回想一下，先前发现的莫斯科区块链投票漏洞使计数之前解密投票成为可能。 在Telegram上订阅ForkLog新闻：ForkLog Feed-整个新闻Feed，ForkLog-最重要的新闻和民意调查。

—-

原文链接：https://forklog.com/personalnye-dannye-uchastnikov-blokchejn-golosovaniya-v-rf-okazalis-v-otkrytom-dostupe/

原文作者：Lena Dzhess

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。