Репост из: Выборы, всем ЦЫК!
ЦИК используют незащищенное соединение http на своем сайте. Глава Центризбиркома Элла Памфилова постоянно заявляет о множестве угроз, с которыми сталкивается комиссия — атаки ботов, попытки взлома и т.д.
Но при этом самые минимальные меры безопасности, такие как протокол https, на сайте Центризбиркома не используется. На портале ЦИК размещены личные кабинеты избирателей, которые предполагают передачу паролей и персональных данных от пользователей к Центризбиркому. И передача таких чувствительных данных никак не шифруется.
Кроме того, использование незашифрованного протокола http, который применяется ЦИКом, также позволяет подменять публичные страницы с результатами голосования на фейковые — так называемые «man in the middle» или «атака посредника». Суть такой угрозы в том, что злоумышленник вклинивается между двумя сторонами и подменяет контент, который передается сторонами, на свой.
________________
✔️Будьте в курсе выборов в России: Выборы, всем ЦЫК!
✔️Подпишитесь на t.me/cikrf
Но при этом самые минимальные меры безопасности, такие как протокол https, на сайте Центризбиркома не используется. На портале ЦИК размещены личные кабинеты избирателей, которые предполагают передачу паролей и персональных данных от пользователей к Центризбиркому. И передача таких чувствительных данных никак не шифруется.
Кроме того, использование незашифрованного протокола http, который применяется ЦИКом, также позволяет подменять публичные страницы с результатами голосования на фейковые — так называемые «man in the middle» или «атака посредника». Суть такой угрозы в том, что злоумышленник вклинивается между двумя сторонами и подменяет контент, который передается сторонами, на свой.
________________
✔️Будьте в курсе выборов в России: Выборы, всем ЦЫК!
✔️Подпишитесь на t.me/cikrf