В интервью телеканалу RTVI глава ЦИК рассказала, что временный скремблер на сайте с первыми итогами выборов сделан разработчиками специально против атак на ресурсы избирательной системы. По словам председателя ЦИК РФ, это временное решение.

Из-за этого нельзя просто так скопировать результаты в отдельный файл или перенести их с помощью трансляции. Вместо итоговых цифр в коде страницы сделано так, чтобы после копирования отображались случайные символы.

Сейчас такая система с использованием перемешивающего шрифта (текст внутри html не соответствует отображаемому на странице случайным образом) работает на всех страницах с итогами выборов, где они уже завершились. Можно только смотреть, но анализировать данные и их изменение с помощью инструментов для обработки данных не получится.

Пример попытки трансляции данных с сайта ЦИК.


После обновления страницы или перехода на другой УИК каждый раз используется новое случайное перемешивание шрифта и нельзя понять алгоритм работы скремблера.

Пример кода страницы с результатами голосования.

Первым на такую блокировку для автоматического и независимого анализа результатов голосования обратил внимание пользователь Facebook Сергей Шпилькин. Центризбирком первый раз таким образом обфусцировал статистические данные выборов на своем сайте, раньше такого не было.

Пользователь Хабра предложил решение этой проблемы в комментарии к другой публикации про ситуацию с итоговыми данными.

С 17 сентября Минцифры фиксирует более сотни DDoS-атак каждый час на информационные системы дистанционного электронного голосования и ресурсы ЦИК. Защитные системы порталов голосования и обработки результатов выборов справляются с кибератаками, но злоумышленники из США, Германии, Украины и Китая продолжают попытки вмешаться в голосование. Следственный комитет РФ инициировал проверку этих инцидентов «с привлечением имеющих соответствующий опыт специалистов отдела по расследованию киберпреступлений и преступлений в сфере высоких технологий».

Источник: Habr

Подписаться
Уведомить о
guest
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии

Похожие записи: