Przejdź do treści
Republika Poseł PiS Anna Milczanowska będzie gościem poranka RADIA REPUBLIKA o godz. 7:08
22:23 Świat: kandydat na ambasadora USA przy ONZ stwierdził, że organizacja wymaga poważnych reform
21:40 USA: prezydent Trump obiecał rozwiązać spór między Egiptem i Etiopią o wody Nilu
20:16 UE: żadnych środków odwetowych wobec USA ws. ceł przed 1 sierpnia
19:04 Szef NATO: sankcje wtórne mogą mocno uderzyć w Indie, Chiny i Brazylię
18:59 Włochy: Julia Nawalna domaga się odwołania koncertu dyrygenta związanego z Kremlem
18:39 Katowice: akt oskarżenia przeciwko Sebastianowi M. za tragiczny wypadek na A1
18:30 Konkret Tuska. Jak informuje Ministerstwo Finansów: deficyt budżetu państwa po czerwcu wyniósł prawie 119,7 mld zł
18:00 Czerwiec był najtragiczniejszym dla cywilów ukraińskich miesiącem wojny Rosji przeciw Ukrainie od trzech lat – wynika z obliczeń ONZ, która zaapelowała o pilne zakończenie wojny. W ubiegłym miesiącu zginęły 232 osoby, a 1343 zostały ranne
16:50 Premier Ukrainy Denys Szmyhal we wtorek złożył rezygnację ze stanowiska. Dzień wcześniej prezydent Wołodymyr Zełenski zaproponował, by po rekonstrukcji rządu Szmyhal objął tekę ministra obrony - poinformował portal Ukrainska Prawda
Wydarzenie Poseł Dorota Arciszewska-Mielewczyk oraz Klub „Gazety Polskiej” Kościerzyna zapraszają na spotkanie z posłami Mariuszem Goskiem oraz Dariuszem Mateckim, 21 lipca, godz. 16.30, ul. 3 maja 9, Kościerzyna.
Wydarzenie USA: Kluby Gazety Polskiej Nowym Jorku zapraszają 23 lipca o godz. 19.00 Polonię na spotkanie autorskie z europosłem Danielem Obajtkiem, które odbędzie się w Cracovia Manor, Wallington, NJ07057
Portal tvrepublika.pl informacje z kraju i świata 24 godziny na dobę przez 7 dni w tygodniu. Nie zasypiamy nigdy. Bądź z nami!

Informatyk: System używany przez PKW nie ma właściwie żadnych zabezpieczeń

Źródło: Telewizja Republika

– Dobrze, że system PKW do liczenia głosów nie zadziałał, bo ma w sobie tyle błędów, że nawet jeśli ktoś złowrogo zmodyfikowałby dane w protokołach, to ryzyko, że nieprawdziwe dane przeszły, jest właściwie marginalne – ironizował w Telewizji Republika Marek Małachowski, informatyk i prezes spółki Manubia.

Marek Małachowski zasłynął w mediach społecznościowych swoją fachową oceną działania systemu do komputerowego liczenia głosów używanego przez PKW.

Jego analiza brzmi następująco:

Poświęciłem dwie godziny na analizę kodu programu do obsługi komisji wyborczych i kilka testów. Program do logowania wymaga klucza cyfrowego (pliku PEM) o odpowiednio przygotowanych parametrach. Programu nie interesuje przez kogo jest ten klucz podpisany. Więc używając OpenSSL można klucz taki samodzielnie wygenerować.

Przejrzałem instrukcję obsługi programu, gdzie podano przykład logowania. Używając danych pokazanych na obrazkach w instrukcji, można wygenerować sobie klucz logowania do programu jako członek komisji w Bałtowie (gdziekolwiek to jest). Zalogowanie się jako dowolny członek dowolnej innej komisji nie wymaga wyjątkowej wiedzy.

Czyli dowolna osoba, która miała dostęp do komputera z programem "Kalkulator1", mogła się do niego zalogować jako dowolny członek komisji i dokonać w niezauważony sposób zmian w protokołach zapisanych na tym komputerze. Członkowie komisji mogli logować się jako ktoś inny, ale mogła to też zrobić osoba zupełnie z zewnątrz, nie znająca żadnego hasła, bez jakiejkolwiek autoryzacji. Wystarczy, że sama sobie prędzej swój własny klucz cyfrowy zrobiła.

Według instrukcji, jeśli w protokole występują "ostrzeżenia twarde", to należy uzyskać kod, który umożliwia zaakceptowanie protokołu. Zdobywa się go telefonicznie od użytkownika na poziomie delegatury. Jak program sprawdza czy kod jest poprawny? Kod to nic innego jak MD5 z (nr-obwodu rok miesiac dzien).

Co to wszystko oznacza?
1. Dobrze, że ten system nie zadziałał.

2. Jakiekolwiek bezpieczeństwo było gwarantowane tylko poprzez fizyczną kontrolę dostępu do komputera prowadzoną przez przewodniczącego komisji i sprawdzenie przez niego danych zarówno wysyłanych jak i drukowanych. Wszelkie klucze i hasła są w tym systemie zupełnie zbędne.

3. Jeśli w protokole były błędy, wymagające kontaktu z "użytkownikiem na poziomie delegatury", to osoba znająca kod źródłowy programu znała kod autoryzujący te błędy. A jak widać na githubie, kod źródłowy został upubliczniony dzień przed wyborami.

4. Twórca tego programu to początkujący programista. W zasadzie każdy błąd jaki można popełnić w kodzie, został popełniony i mógłbym jeszcze długo pisać. Na przykład o tym, że eksport/import protokołów na serwer nie wymaga żadnej autoryzacji po stronie serwera i co to oznacza.

Myślę, że NIK będzie miał dużo pisania podczas kontroli i mam nadzieję, że za taki bubel Państwo nie zapłaci.

W Telewizji Republika Małachowski wyjaśniał:

"Hasło przewodniczącego, którym chronione były komputery w komisjach, nie gwarantowało bezpieczeństwa, bo zarówno członkowie komisji wyborczych, jak i osoby postronne, mogły wygenerować swoje własne i miałyby dostęp do protokołów. Jeśli akurat przewodniczącego przy komputerze nie było, to istniało ryzyko, że ktoś mógł wejść do protokołu i nanieść w nim zmiany".

Telewizja Republika

Wiadomości

Grecja: Portugalski statek szukający imigrantów rozbił się na skałach

Rząd zaczyna majstrować przy procedurach karnych. Przestępcy powinni się ucieszyć

Rośnie protest przeciwko nielegalnej imigracji! Pikieta w Katowicach

Zapoczątkowana przez Lecha Kaczyńskiego defilada kontynuowana będzie w tym roku, MON zdradza plany

Ziobro o decyzji prezydenta ws. Bąkiewicza: „Sprawiedliwość musi zatriumfować w pełni!”

Śliwka w Republice: „Działania obecnej ekipy są skrajnie proniemieckie”

Ujawniono treść tajnej rozmowy między prezydentami USA i Ukrainy. W tle atak na Moskwę

Ewa Chodakowska pękła. Nowe oświadczenie po medialnej burzy: "To moment, w którym pęka coś we mnie"

Bąkiewicz pokazał za co został skazany

Nowy alert RCB. IMGW przypomina: przeczekaj burzę w bezpiecznym miejscu

Legia pobiła transferowy rekord! Rajović najdroższym piłkarzem Ekstraklasy

Braun podważa raport Pileckiego. Wydawca odpowiada: „To kłamstwo”

PILNE: Trybunał Konstytucyjny zakwestionował przepis, określający pełen skład TK jako minimum 11 sędziów

Siatkarska Liga Mistrzów: Polskie drużyny poznały rywali

Przyszła Pierwsza Dama nie próżnuje! Jej córka Kasia dostała coś wyjątkowego

Najnowsze

Grecja: Portugalski statek szukający imigrantów rozbił się na skałach

Ziobro o decyzji prezydenta ws. Bąkiewicza: „Sprawiedliwość musi zatriumfować w pełni!”

Śliwka w Republice: „Działania obecnej ekipy są skrajnie proniemieckie”

Ujawniono treść tajnej rozmowy między prezydentami USA i Ukrainy. W tle atak na Moskwę

Ewa Chodakowska pękła. Nowe oświadczenie po medialnej burzy: "To moment, w którym pęka coś we mnie"

Rząd zaczyna majstrować przy procedurach karnych. Przestępcy powinni się ucieszyć

Rośnie protest przeciwko nielegalnej imigracji! Pikieta w Katowicach

Zapoczątkowana przez Lecha Kaczyńskiego defilada kontynuowana będzie w tym roku, MON zdradza plany