Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Ago 08, 2018 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Scenario, Tecnologia, Vulnerabilità 0
A leggere i quotidiani d’oltre oceano, sembra che gli Stati Uniti siano assediati da un esercito di hacker russi pronti a scatenarsi nell’esatto momento in cui partiranno le elezioni di Midterm, previste per il prossimo 6 novembre.
Nel West Virginia, però, sembra che il clima sia completamente diverso. Tanto che il piccolo stato (conta poco più di 1,8 milioni di abitanti) sta programmando di mettere nelle mani di Internet una bella quota dei voti che i suoi abitanti esprimeranno.
Dopo un progetto pilota che ha coinvolto due contee, l’amministrazione punta ad ampliare l’esperimento a 10 contee (su un totale di 55) per l’appuntamento di novembre.
Lo strumento scelto si chiama Voatz e si basa su un sistema di archiviazione dei voti distribuito basato su blockchain e una tecnica di verifica dell’identità con sistemi biometrici, che a quanto pare consisterebbero in una verifica tra un selfie che il votante si dovrebbe scattare e la fotografia di un documento registrato.
Il tutto suona bene (un po’ meno per la storia del selfie) fino a quando non si va a guardare i dettagli. Come riporta The Register, il clima che si respira intorno a Voatz non è proprio dei più esaltanti.
Per capirlo basta leggere i tweet di Kevin Beaumont, un ricercatore di sicurezza che ha “radiografato” i sistemi di Voatz per farsi un’idea del livello di sicurezza che può garantire.
Secondo Beaumont, il sito di Voatz gira su un sistema Apache non aggiornato, con un servizio SSH e un’installazione PHP altrettanto superati. Espone anche NTP, POP3. PHP3 e una versione del 2009 (sigh!) di Plesk.
Il database del sito, inoltre, avrebbe un pannello di amministrazione raggiungibile dall’esterno sulla porta 8080 senza protezione HTTPS.
Ciò che solleva le maggiori perplessità, però, è il sistema di conteggio dei voti. Questo avverrebbe interamente a livello dei server di Voatz, dove i token assegnati a ogni elettore verrebbero trasferiti al candidato e poi conteggiati. Un processo che, in caso di attacco da parte di un pirata informatico, sfuggirebbe completamente di controllo.
E visto che ci sono anche perplessità sul valore dei controlli di sicurezza fatti da “società di terze parti” (una di quelle citate da Voatz avrebbe negato di avere mai avuto a che fare con la start-up) una cosa sola è sicura: il prossimo 6 novembre ci saranno parecchi occhi puntati sulla West Virginia.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...