Przejdź do treści
Wydarzenie Klub „Gazety Polskiej” Myślenice zaprasza na spotkanie z prezydentem Andrzejem Dudą połączone z promocją książki „To ja Andrzej Duda”, 18 września (czwartek), g. 18.30, sala bankietowa EUFORIA ulica Słowackiego 121, Myślenice
Wydarzenie Klub "Gazety Polskiej" Toruń zaprasza na spotkanie z Antonim Macierewiczem i Krzysztofem Szczuckim, 19 września (piątek), g. 18, HOTEL FILMAR ul. Grudziądzka 39-43, Toruń
Wydarzenie Zapraszamy na spotkanie z prezydentem RP Karolem Nawrocki oraz Pierwszą Damą, 21.09, godz. 12, w Narodowym Sanktuarium Matki Boskiej Częstochowskiej w Doylestowne
Wydarzenie Klub „Gazety Polskiej” Gdańsk II zaprasza na protest „Tak dla edukacji! Nie dla deprawacji!” w niedzielę, 21 września, godz. 15:00, ul. Długa 46/47, przed Ratuszem Głównego Miasta
Wydarzenie Klub "Gazety" Polskiej Skierniewice zaprasza do składania podpisów pod wnioskiem o referendum ws. nielegalnej imigracji, 20-21 września od godz. 9, podczas Skierniewickiego Święta Kwiatów Owoców i Warzyw przy ul. Wita Stwosza naprzeciw Kina "POLONEZ"
Wydarzenie Klub "Gazety Polskiej" Częstochowa zaprasza do składania podpisów pod wnioskiem o referendum ws. nielegalnej migracji w każdą sobotę i niedzielę września od 12 tej do 17 tej pod Jasną Górą przy wjeździe na parking od ul. Klasztornej
Wydarzenie Klub „Gazety Polskiej” nr 1 w Elblągu zaprasza na spotkanie z wiceprezesem PiS, europosłem Tobiaszem Bocheńskim i posłem Andrzejem Śliwką, w dniu 4 października o godz. 17:00 w Domu Rektora przy bulwarze Zygmunta Augusta 12 w Elblągu
Portal tvrepublika.pl informacje z kraju i świata 24 godziny na dobę przez 7 dni w tygodniu. Nie zasypiamy nigdy. Bądź z nami!
NBP NBP informuje – prof. Adam Glapiński, Prezes NBP: Dzięki przemyślanym inwestycjom NBP ma już ponad 515 ton złota. Jego wartość przekroczyła 211 mld zł, a łączna wartość wszystkich rezerw dewizowych NBP wyniosła ponad 953 mld zł.

Informatyk: System używany przez PKW nie ma właściwie żadnych zabezpieczeń

Źródło: Telewizja Republika

– Dobrze, że system PKW do liczenia głosów nie zadziałał, bo ma w sobie tyle błędów, że nawet jeśli ktoś złowrogo zmodyfikowałby dane w protokołach, to ryzyko, że nieprawdziwe dane przeszły, jest właściwie marginalne – ironizował w Telewizji Republika Marek Małachowski, informatyk i prezes spółki Manubia.

Marek Małachowski zasłynął w mediach społecznościowych swoją fachową oceną działania systemu do komputerowego liczenia głosów używanego przez PKW.

Jego analiza brzmi następująco:

Poświęciłem dwie godziny na analizę kodu programu do obsługi komisji wyborczych i kilka testów. Program do logowania wymaga klucza cyfrowego (pliku PEM) o odpowiednio przygotowanych parametrach. Programu nie interesuje przez kogo jest ten klucz podpisany. Więc używając OpenSSL można klucz taki samodzielnie wygenerować.

Przejrzałem instrukcję obsługi programu, gdzie podano przykład logowania. Używając danych pokazanych na obrazkach w instrukcji, można wygenerować sobie klucz logowania do programu jako członek komisji w Bałtowie (gdziekolwiek to jest). Zalogowanie się jako dowolny członek dowolnej innej komisji nie wymaga wyjątkowej wiedzy.

Czyli dowolna osoba, która miała dostęp do komputera z programem "Kalkulator1", mogła się do niego zalogować jako dowolny członek komisji i dokonać w niezauważony sposób zmian w protokołach zapisanych na tym komputerze. Członkowie komisji mogli logować się jako ktoś inny, ale mogła to też zrobić osoba zupełnie z zewnątrz, nie znająca żadnego hasła, bez jakiejkolwiek autoryzacji. Wystarczy, że sama sobie prędzej swój własny klucz cyfrowy zrobiła.

Według instrukcji, jeśli w protokole występują "ostrzeżenia twarde", to należy uzyskać kod, który umożliwia zaakceptowanie protokołu. Zdobywa się go telefonicznie od użytkownika na poziomie delegatury. Jak program sprawdza czy kod jest poprawny? Kod to nic innego jak MD5 z (nr-obwodu rok miesiac dzien).

Co to wszystko oznacza?
1. Dobrze, że ten system nie zadziałał.

2. Jakiekolwiek bezpieczeństwo było gwarantowane tylko poprzez fizyczną kontrolę dostępu do komputera prowadzoną przez przewodniczącego komisji i sprawdzenie przez niego danych zarówno wysyłanych jak i drukowanych. Wszelkie klucze i hasła są w tym systemie zupełnie zbędne.

3. Jeśli w protokole były błędy, wymagające kontaktu z "użytkownikiem na poziomie delegatury", to osoba znająca kod źródłowy programu znała kod autoryzujący te błędy. A jak widać na githubie, kod źródłowy został upubliczniony dzień przed wyborami.

4. Twórca tego programu to początkujący programista. W zasadzie każdy błąd jaki można popełnić w kodzie, został popełniony i mógłbym jeszcze długo pisać. Na przykład o tym, że eksport/import protokołów na serwer nie wymaga żadnej autoryzacji po stronie serwera i co to oznacza.

Myślę, że NIK będzie miał dużo pisania podczas kontroli i mam nadzieję, że za taki bubel Państwo nie zapłaci.

W Telewizji Republika Małachowski wyjaśniał:

"Hasło przewodniczącego, którym chronione były komputery w komisjach, nie gwarantowało bezpieczeństwa, bo zarówno członkowie komisji wyborczych, jak i osoby postronne, mogły wygenerować swoje własne i miałyby dostęp do protokołów. Jeśli akurat przewodniczącego przy komputerze nie było, to istniało ryzyko, że ktoś mógł wejść do protokołu i nanieść w nim zmiany".

Telewizja Republika

Wiadomości

Charlie Kirk

Stacja zawiesza program. Komik broni mordercy Kirka

Niemieckie młodzieżówki SPD chcą zakazu "męskich podcastów"

Stubb zdradził na jakim poziomie jest Artykuł 5. NATO

Rekordowe inwestycje zawarte podczas wizyty Trumpa

70 procent aresztowanych w Londynie to kontrmanifestanci Antify

Donald Trump na historycznym bankiecie. Co też jedli?

Trzech policjantów nie żyje. Pojechali do rodzinnej sprawy

Ogólnopolska premiera spektaklu "Synchronizacja w Birkenwald"

Nie tylko Mercosur - Komisja Europejska szykuje kolejny cios w nasze rolnictwo

Płażyński: Mamy prawo pytać. Musimy wymagać od rządu podejmowania dobrych decyzji

Taniec z Gwiazdami: widzowie wybrali inaczej niż jury. Wyniki głosowania zaskoczyły

Lewandowski kontra Kucharski. Jutro kolejna rozprawa w sądzie

Szefernaker: Pan prezydent Karol Nawrocki oczekuje wyjaśnień w sprawie uderzenia rakiety

Niech wszyscy biorą przykład: w rocznicę agresji sowieckiej zorganizowali w Tymbarku zawody strzeleckie

USA wstrzymały fundusze dla UNICEF z powodu promocji aborcji i gender. Czy za USA pójdą inne państwa?

Najnowsze

Charlie Kirk

Stacja zawiesza program. Komik broni mordercy Kirka

Antifa

70 procent aresztowanych w Londynie to kontrmanifestanci Antify

uczta u króla Karola

Donald Trump na historycznym bankiecie. Co też jedli?

police

Trzech policjantów nie żyje. Pojechali do rodzinnej sprawy

Ogólnopolska premiera spektaklu "Synchronizacja w Birkenwald"

Hoss and Hopf

Niemieckie młodzieżówki SPD chcą zakazu "męskich podcastów"

Alexander Stubb

Stubb zdradził na jakim poziomie jest Artykuł 5. NATO

Donald Trump i Król Karol

Rekordowe inwestycje zawarte podczas wizyty Trumpa