Hinweis auf Sicherheitslücke in arg

Hinweis auf Sicherheitslücke in argentinischem Wahlsystem führt zu Hausdurchsuchung von Anna Biselli am 06. Juli 2015, 15:40 in Zensur / 5 Kommentare
shoot_the_messenger_meme

Am gestrigen Sonntag fanden in Argentiniens Hauptstadt Buenos Aires Bürgermeisterwahlen statt. Im Vorfeld wurde bei dem Programmierer Joaquín Sorianello eine Hausdurchsuchung durchgeführt, elektronische Geräte wurden beschlagnahmt. Der Grund: Sorianello hatte von Schwachstellen im elektronischen Wahlsystem berichtet, das bei Wahlen im letzten Jahr eingesetzt worden war und das auch bei den aktuellen Wahlen verwendet wurde.

Er fand heraus, das SSL-Keys des Systems auf einem öffentlich zugänglichen Server lagen. Eine Zugangssicherung war nur rudimentär vorhanden und leicht zu überwinden. Andere Forscher zeigten, dass es möglich ist, in dem System mehrfach abzustimmen. Durch die Möglichkeit der Signierung durch Dritte können ebenso falsche Wahlergebnisse an die Datencenter gesendet werden. Die Untersuchungen wurden möglich, da der Code des Systems vor etwa zwei Wochen geleakt wurde und eine Untersuchung des Systems so durchführbar war.

Sorianello hatte sich, nachdem er Sicherheitslücken festgestellt bzw. von ihnen Kenntnis hatte, an die Firma MSA (Magic Software Argentina) gewandt, die für die Entwicklung des Systems verantwortlich ist. Er sagt:

Ich habe nichts zu verbergen, ich habe lediglich von dem Sicherheitsproblem erfahren und die Firma MSA davon in Kenntnis gesetzt […] Wenn ich etwas hätte hacken oder etwas Schädliches hätte tun wollen, hätte ich die Firma nicht benachrichtigt.

Die Firma habe sich nicht bei ihm zurückgemeldet, die Durchsuchung kam überraschend, während er sich außerhalb der Stadt aufhielt. Der Fall ist ein trauriges Beispiel für die „Shoot the Messenger“-Politik, in der man eher versucht, denjenigen zum Schweigen zu bringen, der Missstände aufdeckt, als diese wirklich zu beheben.

Resultados (español) 1:

Nota sobre la vulnerabilidad de seguridad en el sistema electoral argentino conduce a casa buscar por Anna Biselli en 06 de julio de 2015 15:40 en censura / 5 comentariosshoot_the_messenger_memeElecciones de alcalde de Buenos Aires Domingo de ayer se llevaron a cabo en la capital Argentina. En el período previo a una casa de búsqueda se llevó a cabo cuando el programador Joaquín Sorianello, dispositivos electrónicos fueron agarrados. La razón: Sorianello informó de fallas en el sistema electoral electrónico, que se hizo en las elecciones el año pasado y que fue utilizada en las actuales elecciones.Él encontró que las claves SSL del sistema en un servidor público de plantillas. Asegurar el acceso era solamente rudimentarily disponibles y fáciles de superar. Otros investigadores demostraron que es posible votar varias veces en el sistema. Debido a la posibilidad de firmar por una tercera se pueden enviar resultados de las elecciones de partido, como incorrecto en el centro de datos. Las investigaciones fueron posibles, porque el código del gel del sistema de ley hace unas dos semanas y una investigación del sistema eran tan factibles.Sorianello tenía, después de encontrar las vulnerabilidades de seguridad o de ellos sabía la empresa MSA (Magic Software Argentina) convertida, que es responsable del desarrollo del sistema. Él dice:No tengo nada que ocultar, he experimentado solo por el tema de seguridad y de conocimiento en la empresa MSA [...] Si algo tuve que hackearlo o algo perjudicial si quiere hacerlo, no habría notificado a la empresa.La empresa no firma detrás de él, el ataque fue una sorpresa, mientras él estaba fuera de la ciudad. El caso es un triste ejemplo de la "dispara el Mensajero" - política, más bien tratando de los que el silencio llevar a, revela los abusos, como realmente a resolver esto.

Resultados (español) 2:

Recordando la vulnerabilidad en el sistema electoral argentino lleva a albergar la búsqueda de Anna Biselli en 06 de julio 2015 15:40 en la censura / 5 Comentarios
shoot_the_messenger_meme En las elecciones para alcalde Domingo se celebraron en la capital de Argentina Buenos Aires. Delante de un registro domiciliario se llevó a cabo en el programador Joaquín Sorianello, se confiscaron dispositivos electrónicos. La razón:. Sorianello había informado de vulnerabilidades en el sistema de votación electrónica, que había sido utilizado en las elecciones del año pasado y que también fue utilizado en las elecciones actuales Encontró las llaves SSL laicos del sistema en un servidor público. Un acceso de seguridad sólo rudimentariamente para superar lleva y resulta fácil. Otros investigadores han demostrado que es posible sintonizar repetidamente en el sistema. La posibilidad de firmar un tercero como resultado de las elecciones falsas puede ser enviado al Centro de Datos. Las investigaciones fueron posibles porque el código del sistema se ha filtrado hace unas dos semanas y un estudio del sistema era viable. Volviendo Sorianello tenido después de que él encontró vulnerabilidades o de ellos tenían conocimiento de la empresa MSA (Magic Software Argentina) que es responsable del desarrollo del sistema. Él dice . No tengo nada que ocultar, sólo he oído hablar de la cuestión de la seguridad y la empresa MSA informó [...] Si tuviera un poco de truco o algo dañino puede ser que desee hacer, yo no habría informado a la sociedad La compañía tenía no se informó de nuevo a él, el ataque fue una sorpresa, mientras se encontraba fuera de la ciudad. El caso es un triste ejemplo de la política de "matar al mensajero", en la que en lugar intenta silenciar a los que revelan los abusos, ya que esto realmente se soluciona.

Resultados (español) 3:

La referencia a la vulnerabilidad del sistema electoral argentino biselli 06 búsqueda de Anna.15: 7 de marzo de 2015, en el dictamen de la revisión (de un modo _ _ mensajero 40 / 5 por _
tomada ayer, en Buenos Aires, Argentina, el domingo se celebrará la elección de alcalde.En Sorianello Joaquin en el programador de búsqueda,Equipos electrónicos confiscados.La razón: los Sorianello lagunas en la electrónica del sistema electoral, en las elecciones del año pasado, que también se ha desplegado en la actual Ley electoral.

encontró la ubicación del servidor SSL en claves de acceso público.Sólo la existencia de un zugangssicherung degradación es muy fácil de superar.Otros estudios indican que es probable que, en el sistema de votación de varias veces.Los resultados de las elecciones de terceros a través de la posibilidad de firmar también puede enviar al Centro de datos falsos.La posibilidad de investigarPorque el sistema de Codificación de geleakt alrededor de dos semanas de investigación antes de que el sistema es viable.

Sorianello, respectivamente, después de que las vulnerabilidades de SeguridadHas notado, en compañía de la MSA (MAGIC software Argentina) dice que, para el sistema de desarrollo responsable.Dijo: No tengo nada que ocultar,

Solo sé que en cuestiones de Seguridad y de la empresa MSA notificación [...] Me gustaría hacer un hacker o alguna cosa perjudicial, no a la empresa.

, la empresa no a él, de repente una búsqueda, pero está fuera de la ciudad.El caso es de una política de "disparar" Mensajero de tristeza, en su intento de que el silencio de los inconvenientes expuestos, es corregir.