13 августа 2018 / время чтения: 2 мин. / всего просмотров: 1

Школьнику удалось изменить результаты выборов во Флориде за 10 минут


В ходе соревнований DEFCON Voting Machine Hacking Village 11-летнему Эммету Брюэру из Остина удалось взломать точную копию сайта секретаря штата Флорида всего за 10 минут. Осуществив SQL-инъекцию, мальчик изменил данные в разделе, где сообщаются результаты голосования.

 

Отметим, что ранее Национальный комитет Демократической партии учредил специальный приз для ребенка, которому удастся взломать национальную систему голосования и предложить наиболее эффективную стратегию по обеспечению ее безопасности в рамках конференции Defcon. По мнению Нацкомитета, система голосования в США настолько уязвима, что ее сможет взломать даже школьник, и результаты детских соревнований на Defcon подтвердили эти опасения.

В ходе соревнования детям в возрасте 8-16 лет было предложено взломать те части сайтов секретарей штатов, которые играют важную роль в инфраструктуре голосования. Правда, участники взламывали не настоящие ресурсы, а их точные реплики.

Эммет – далеко не единственный, кому удалось успешно справиться с заданием. Из 47 юных участников более 30 смогли взломать реплики сайтов и изменить данные в разделе результатов голосования.

Национальная ассоциация секретарей штатов выразила скептицизм по поводу способности организаторов создать точные копии сайтов. «Создать реплики этих систем чрезвычайно сложно, поскольку многие штаты используют уникальные сети и кастомные базы данных с обновленными протоколами безопасности», - отметили эксперты Ассоциации.

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»