TGStat
TGStat
Введите текст для поиска
Расширенный поиск каналов
  • flag Russian
    Язык сайта
    flag Russian flag English flag Uzbek
  • Вход на сайт
  • Каталог
    Каталог каналов и чатов Региональные подборки Тематические подборки Платные каналы Поиск каналов
    Добавить канал/чат
  • Рейтинги
    Рейтинг каналов Рейтинг чатов Рейтинг публикаций
    Рейтинги брендов и персон
  • Аналитика
  • Поиск по публикациям
  • Мониторинг Telegram
  • Продвижение
    Реклама через Яндекс Бизнес Реклама в каналах через TGStat Agency Реклама на сайте TGStat.ru
ЗаТелеком 🌐

10 Jul 2020, 10:31

Открыть в Telegram Поделиться Пожаловаться

Вот тут с коллегами хочу поспорить: https://t.me/dataleak/1761

Ну, во-первых, использовать накопленные данные — это функция производная от фантазии эксплуатанта. Например, базу можно использовать при приеме на работу на места, требующих определенного стаффа. Пришел ко мне дворник, я его паспорт вбил и если нахожу, то — делаю выводы. Или не нахожу — и тоже делаю выводы.

Во-вторых и главных: это действительно "пиар-утечка", которая демонстрирует всю техническую немощь проектантов ДЭГ. Из которых можно делать несколько выводов:

1. ДЭГ небезопасно по определению. Ибо НИКТО не поручится, что это единственно возможная утечка
2. Факт голосования может быть доступен "неопределенному кругу лиц". НИКТО не поручится, что тайна голосования тоже не утечет.


3. ГЛАВНОЕ:

по этой базе можно оценить сколько и чего можно вбросить в это так называемое ДЭГ. Оказывается, что можно. Что ставит под сомнение вообще все голосование не просто "методом Шпилькина", а вполне себе технически оцениваемым способом. И Медуза даже начали эту работу, проверив паспортные серии на корректность.

А еще можно прогнать каждую серию-номер на соответствие с реальной паспортной базой, что позволит вычислить точное число "левых паспортов". Задачка вполне решаемая.
Утечки информации
Приходится комментировать очередную «пиар-утечку» - СМИ пишут про базу с хешами паспортов (серия/номер) граждан, зарегистрировавшихся для участия в электронном голосовании по поправкам в Конституцию. В базе (файл db.sqlite размером 233 Мб) содержались хеши (SHA-256), взятые от серий и номеров паспо...

10.7k 3 0
Каталог
Каталог каналов и чатов Подборки каналов Поиск каналов Добавить канал/чат
Рейтинги
Рейтинг каналов Telegram Рейтинг чатов Telegram Рейтинг публикаций Рейтинги брендов и персон
API
API статистики API поиска публикаций API Callback
Наши каналы
@TGStat @TGStat_Chat @telepulse @TGStatAPI
Почитать
Академия TGStat Исследование Telegram 2019 Исследование Telegram 2021 Исследование Telegram 2023
Контакты
Справочный центр Поддержка Почта Вакансии
Всякая всячина
Пользовательское соглашение Политика конфиденциальности Публичная оферта
Наши боты
@TGStat_Bot @SearcheeBot @TGAlertsBot @tg_analytics_bot @TGStatChatBot