Портал разработан и поддерживается АНО "Центр ПРИСП"
Меню
25 августа 2023, 19:26

100 «белых хакеров» не смогли найти уязвимостей в системе ДЭГ

Фото с сайта:
insomar.ru
Эксперты в сфере криптографии и IT проверили федеральную систему дистанционного электронного голосования на предмет взлома. Об итогах трехдневной деятельности «белых хакеров» в пятницу отчитался разработчик федеральной платформы ДЭГ ПАО «Ростелеком» на второй встрече разработчиков ДЭГ с экспертами.

«По итогам bug bounty, в которой участвовали около 100 IT-специалистов, было выявлено только три уязвимости», - рассказал директор Центра мониторинга и реагирования на кибератаки «Ростелеком-Солар» Владимир Дрюков.

В среде IT-специалистов bug bounty называют процедуру привлечения сторонних экспертов по безопасности к проверке своих программ и систем. Такой процесс ставит целью обнаружения ошибок в программном обеспечении компаний-разработчиков. Разработчик федеральной платформы ДЭГ – ПАО «Ростелеком» - в этом году провела трехдневный bug bounty. Принять участие в нем могли айтишники, готовые «в белую» зарегистрироваться для участия в поиске уязвимостей и ошибок федерального ДЭГ.

«Привлечь людей к взламыванию государственных информационных систем – это очень сложная задача, большого желания она не вызывает», - поделился с участниками встречи главный архитектор ДЭГ Юрий Сатиров.

Тестирование было организовано в рамках открытого комьюнити (хакеры должны были регистрироваться, предоставляя паспортные данные). Проводилась проверка многоэшелонированной обороны.

Всего было подано около 20 отчетов от так называемых «белых хакеров». «Из них уязвимости средней критичности было выявлено три. Только одна потребовала корректировки системы с точки зрения киберотчетности», - рассказал Владимир Дрюков.

Общий призовой фонд, выделенный «Ростелеком-Солар», составил 2 млн. рублей. Поскольку выявленные уязвимости оказались некритичные, целиком он выплачен не будет. «Тестирование системы ДЭГ шло три дня, завершилось 24 августа», - пояснил В. Дрюков.

Относительно процедуры подведения итогов выборов председатель территориальной избирательной комиссии дистанционного электронного голосования Олег Артамонов пояснил, что именно регулярное тестирование системы ДЭГ позволяет автоматизировать систему и уменьшить время вычисления электронных голосов. «Хотя процедура программного подсчета голосов занимает не более пяти минут, итоги выборов в каждом субъекте станут известны только спустя час после завершения голосования, ведь в рамках процедуры подсчета также идет работа по сверке списков и протоколов», – объяснил Артамонов.

Эксперты также обсудили высокий спрос на участие в дистанционном электронном голосовании. «На сентябрьских выборах ожидается более 1 млн. заявлений на участие в ДЭГ, поэтому нагрузка на систему будет высокой», - предположил Юрий Сатиров. При этом итоги ДЭГ, в отличие от прошлого года, будут подводиться в каждом часовом поясе отдельно. Сатиров объяснил: «Ключи шифрования и дешифрования ДЭГ для каждого часового пояса будут своими, что в свою очередь поможет снизить нагрузку на систему».
Печать
Бардымский округ - лидер III этапа экопроекта «ПРОуборка»21:47В Ярославской области строят три логистических комплекса21:34ГД разрешила признавать нежелательными любые зарубежные организации21:22В Грязях пройдет саммит по устойчивому развитию Черноземья21:13Бич армии - связь20:57На участия в выборах в парламент Литвы зарегистрировано 19 партий20:49Азербайджан не пригласил ПАСЕ на выборы в парламент страны20:37Форум «Создано на Дальнем Востоке» впервые пройдет в Хабаровске20:24Дональд Трамп назвал Камалу Харрис «тупой и злобной»20:02Уличный протест как способ изменить ситуацию здесь и сейчас19:48Владимир Путин обновил структуру комиссий Госсовета19:45Лишить военных связи - это обречь армию на поражение19:24Совещание по вопросам противодействия миграционной преступности19:04Патрушев провёл рабочую встречу с врио губернатора Тульской области18:45Президент Руанды набрал 99,18 процента голосов при переизбрании18:34Кадыров заявил, что рейдеры-кавказцы захватили Wildberries18:20Штрафы только усложнят ситуацию в отстающих регионах18:18Лавров призвал членов ОП РФ работать над созданием дружеских отношений18:15О приоритетных направления развития СКФО17:52Виктория Абрамченко может занять должность вице-спикера Госдумы17:39Норильский вклад, или Как один город влияет на экологию страны17:33МИД должен жестче реагировать на депортацию соотечественников17:32Нижегородские законодатели увеличили расходы областного бюджета17:25Глава СПЧ обратился к послу Армении в РФ17:17В Молдавии создали свой «Миротворец»17:09Кандидат в липецкие губернаторы от СРЗП представила документы16:57Полковник полиции избран главой Дербента16:45Госдума утвердила введение режима высылки для мигрантов16:30
E-mail*:
ФИО
Телефон
Должность
Сумма 7 и 0 будет

Архив
«    Июль 2024    »
ПнВтСрЧтПтСбВс
1234567
891011121314
15161718192021
22232425262728
293031