Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Ago 08, 2018 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Scenario, Tecnologia, Vulnerabilità 0
A leggere i quotidiani d’oltre oceano, sembra che gli Stati Uniti siano assediati da un esercito di hacker russi pronti a scatenarsi nell’esatto momento in cui partiranno le elezioni di Midterm, previste per il prossimo 6 novembre.
Nel West Virginia, però, sembra che il clima sia completamente diverso. Tanto che il piccolo stato (conta poco più di 1,8 milioni di abitanti) sta programmando di mettere nelle mani di Internet una bella quota dei voti che i suoi abitanti esprimeranno.
Dopo un progetto pilota che ha coinvolto due contee, l’amministrazione punta ad ampliare l’esperimento a 10 contee (su un totale di 55) per l’appuntamento di novembre.
Lo strumento scelto si chiama Voatz e si basa su un sistema di archiviazione dei voti distribuito basato su blockchain e una tecnica di verifica dell’identità con sistemi biometrici, che a quanto pare consisterebbero in una verifica tra un selfie che il votante si dovrebbe scattare e la fotografia di un documento registrato.
Il tutto suona bene (un po’ meno per la storia del selfie) fino a quando non si va a guardare i dettagli. Come riporta The Register, il clima che si respira intorno a Voatz non è proprio dei più esaltanti.
Per capirlo basta leggere i tweet di Kevin Beaumont, un ricercatore di sicurezza che ha “radiografato” i sistemi di Voatz per farsi un’idea del livello di sicurezza che può garantire.
Secondo Beaumont, il sito di Voatz gira su un sistema Apache non aggiornato, con un servizio SSH e un’installazione PHP altrettanto superati. Espone anche NTP, POP3. PHP3 e una versione del 2009 (sigh!) di Plesk.
Il database del sito, inoltre, avrebbe un pannello di amministrazione raggiungibile dall’esterno sulla porta 8080 senza protezione HTTPS.
Ciò che solleva le maggiori perplessità, però, è il sistema di conteggio dei voti. Questo avverrebbe interamente a livello dei server di Voatz, dove i token assegnati a ogni elettore verrebbero trasferiti al candidato e poi conteggiati. Un processo che, in caso di attacco da parte di un pirata informatico, sfuggirebbe completamente di controllo.
E visto che ci sono anche perplessità sul valore dei controlli di sicurezza fatti da “società di terze parti” (una di quelle citate da Voatz avrebbe negato di avere mai avuto a che fare con la start-up) una cosa sola è sicura: il prossimo 6 novembre ci saranno parecchi occhi puntati sulla West Virginia.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...