»

Izraelska vladajoča stranka objavila podatke vseh volivcev v državi

vir: Thehackernews

vir: The Hacker News
The Hacker News - Spletna aplikacija, ki jo uporablja izraelska vladajoča stranka Likud, je tri tedne pred parlametnarnimi volitvami v državi po malomarnosti razkrila osebne podatke vseh 6,5 milijona izraelskih volilnih upravičencev. Aplikacijo Elektor je razvilo podjetje Feed-b, stranka pa ga je uporabljala za predvolilno obveščanje volivcev. V Izraelu namreč vse stranke pred volitvami v ta namen prejmejo podatke o vseh volivcih, teh pa ne smejo posredovati tretjim osebam in so obenem zadolžene za njihovo varovanje, po volitvah pa so jih dolžne izbrisati.

Kot rečeno je Feed-b podatke naložil v svojo aplikacijo, problem pa je tičal v povsem nezaščiteni kodi za API klic na končno točko; če je uporabnik prišel na spletno stran aplikacije in izbral opcijo "ogled vira strani", so se mu med sicer javno izvorno kodo pokazala tudi administratorska uporabniška imena in gesla. Če jih je nato vnesel, je dobil poln dostop do registra volivcev, ki si ga je lahko po želji tudi prenesel. Spletna stran ob tem ni...

37 komentarjev

Analiza aplikacije za preštevanje glasov na demokratskih volitvah v Iowi

Slo-Tech - Ta teden so se mediji v glavnem ukvarjali z demokratskim izborom v Iowi, kjer je tehnika zatajila, zato je bilo treba na rezultate čakati več dni. Na koncu so tako ali tako vse prešteli ročno, a vseeno je zanimivo pogledati, katera aplikacija jih je pustila na cedilu. Na Motherboardu so zato aplikacijo kar objavili, tako da jo lahko na svoj pametni telefon namesti vsakdo. Ta verzija se ne bo več uporabljala na nobenih volitvah.

Aplikacija se imenuje IowaReporter, razvilo pa jo je podjetje Shadow Inc. Njen namen je hitrejše preštevanje glasov, kar koristi medijem pri objavi preliminarnih izidov, medtem ko bi končno štetje tako ali tako izvedli klasično. Ko je aplikacija odpovedala, je bilo pač treba počakati na ročno preštevanje glasov. Postavlja pa se vprašanje, kaj točno je šlo narobe.

Direktor podjetja Shadow Gerard Niemira je dejal, da je aplikacija delovala pravilno, da so bili njeni rezultati pravilni in da so bili tudi vsi preverjeni. Težava naj bi se zgodila, ko so podatke...

15 komentarjev

Facebook in Google obtožena vmešavanja v ruske volitve

vir: Urad predsednika RF

vir: BBC
BBC - Lokalne volitve, ki so minulo nedeljo potekale po Ruski federaciji, so sicer prek več mesecev trajajočih protestov opozicije že dlje časa dvigale napetost v državi. Roskomnadzor, državni regulator za komunikacije pa je včeraj v posebni izjavi obtožil Google in Facebook, da sta predvajala politične oglase v času, ko to prepoveduje ruska zakonodaja.

Ironično je, da je prav Rusija doslej - in to ne povsem brez dokazov - veljala za državo, ki družabna omrežja s pridom uporablja z vmešavanje v tuje demokratične procese. Roskomnadzor pa sploh velja za državni organ s precej kitajskimi pogledi na sodobne komunikacije, potem, ko je pred časom poskušal odcepiti nacionalni del interneta, v času protestov pa poskrbel za motenje in izklapljanje...

12 komentarjev

Ameriška vojska postaja informacijsko agresivnejša

The New York Times - Poveljstvo za informacijsko vojskovanje ameriške vojske je v zadnjem letu postalo precej bolj agresivno do Rusije, kot kdajkoli doslej, je ta konec tedna poročal New York Times. Tako naj bi v rusko elektro omrežje uspešno namestili zlobno kodo, potem, ko jim je prehod iz defenzivnega v ofenzivno delovanje - če to zahteva odvračanje ali obramba pred informacijskimi napadi na ZDA - lani poleti odobril tamkajšnji Kongres. Za tako delovanje vojske niti ni več potrebna odobritev predsednika, pač pa zadostuje podpis obrambnega ministra.

Po navedbah tajnega vira so si ZDA za tak vdor prizadevale že vse od leta 2012, v tem trenutku pa se te aktivnosti odvijajo na taki ravni, kot si še nekaj časa nazaj ni...

11 komentarjev

Ruski hekerji napadali švicarski referenčni laboratorij, ki je preiskoval novičok in vzorce iz Sirije

Slo-Tech - Nizozemske oblasti so pred dnevi razkrile, da so ruski hekerji poizkusili vdreti v računalniški sistem Laboratorija Spiez, ki ga upravlja Švicarski zvezni inštitut za zaščito pred jedrsko, biološko in kemijsko nevarnostjo. Gre za nacionalni laboratorij, ki je med drugim testiral tudi vzorce novičoka, s katerimi so neznani napadalci v Veliki Britaniji zastrupili nekdanjega ruskega vohuna Sergeja Skripala in njegovo hčer Julijo, ter vzorce iz napadov s kemičnim orožjem v Siriji. Nizozemske oblasti so pridržale in kasneje izgnale dva ruska obveščevalca, ki sta iz Haga poizkusila vdreti v Laboratorij Spiez. To je eden pomembnih referenčnih laboratorijev Organizacije za prepoved kemičnega orožja (OCPW).

O incidentu poročajo...

68 komentarjev

ZDA obtožile še dvanajstih ruskih hekerjev vpletanja v volitve

Slo-Tech - Posebni tožilec Robert Mueller, čigar ekipa preiskuje rusko vpletanje v zadnje ameriške predsedniške volitve, vključno z vdorom v strežnike demokratske stranke in krajo informacijo o več kot pol milijona volivcev, je vložil novo obtožnico zoper 12 ruskih vojaških obveščevalcev. Večinoma gre za pripadnike GRU, ki jih obtožuje poizkusov vplivanja na volitve z napadi na volilno infrastrukturo. Sodeč po obtožnici pa jim ni uspelo vplivati na dejansko štetje glasov.

V obtožnici piše, da so obtoženci vdirali v računalnike ameriških organizacij in fizični oseb, ki so bili povezani s predsedniškimi volitvami, kradli dokumente s teh računalnikov, javno objavljali ukradeni material, vdrli v računalnike demokratske stranke, državne volilne...

83 komentarjev

Zuckerberg pričal pred Kongresom

Slo-Tech - Facebookov šef Mark Zuckerberg je včeraj zvečer pričal pred Kongresom, kjer je skoraj pet ur odgovarjal na vprašanja, povezana z afero Cambridge Analytica, zlorabo osebnih podatkov in domnevnim ruskim vpletanjem v volilno kampanjo. Pred senatnima odboroma za pravosodje in trgovine se je Zuckerberg opravičil za fiasko in obljubil, da bo Facebook storil vse, da se to ne bo ponovilo, kar vključuje tudi številne spremembe. Danes ga čaka še zaslišanje pred odboroma za energijo in trgovino v predstavniškem domu.

Zuckerberg je potrdil, da so bili zlorabljeni podatki 87 milijonov uporabnikov in ne 50 milijonov, kot se je poročalo sprva. Zuckerberg je na zaslišanju večkrat poudaril, da Facebook bije bitko z ruskimi operativci, ki platformo skušajo zlorabiti za...

46 komentarjev

Facebook bo za politično propagando lokacijo preverjal z razglednicami

vir: BBC
BBC - Ob vseh tehnoloških zmožnostih je za ugotavljanje dejanske lokacije še vedno najzanesljivejši način klasična pošta, ugotavlja Facebook. Zaradi škandala, ki ga je v ZDA povzročilo domnevno rusko vmešavanje v ameriške volitve, ko so tudi na spletnih platformah Twitter in Facebook vplivali na javno mnenje, bo Facebook precej zaostril pogoje, pod katerimi lahko posameznik poimensko oglašuje kakšnega politika. To ni presenetljivo, saj bodo novembra v ZDA volitve v predstavniški zbor in tretjino senata.

Katie Harbath iz Facebooka pojasnjuje, da bodo morali oglaševalci, ki bodo želeli podpirati kakšnega kandidata, dokazati, da so navzoči v ZDA. To bodo storili tako, da jim bo Facebook po pošti poslal razglednico s kodo, ki jo bodo morali potem vpisati. Brez tega ne bo...

29 komentarjev

Nizozemski obveščevalci so v živo spremljali rusko vmešavanje v ameriške volitve

Slo-Tech - Hekerji nizozemske obveščevalne agencije AIVD so že leta 2014 pridobili dostop do ruske hekerske skupine, ki je delovala iz univerzitetnih prostorov blizu Rdečega trga v Moskvi in je bila pod nadzorom ruske obveščevalne službe SVR, piše nizozemski časnik de Volkskrant. Ruska skupina, ki jo na zahodu poznamo kot Cozy Bear, je kasneje vdrla v strežnike ameriške demokratske stranke in z objavljanjem dokumentov neposredno vplivala na ameriške predsedniške volitve, trdijo Nizozemci. Ti so vdrli tudi v video nadzorni sistem (CCTV) Cozy Bear in si v živo ogledali, kdo vdira in kdo ukazuje - Cozy Bear je podrejen SVR.

Nizozemci so že leta 2015 opozorili ZDA, da so opazili rusko vdiranje v strežnike demokratske stranke, nadlegovanje njenih...

121 komentarjev

Macron trdi: hekerji so ukradli mojo elektronsko pošto. So bili Rusi?

politico.com -
Najverjetnejši zmagovalec nedeljskih francoskih predsedniških volitev Emmanuel Macron je Evropo in svet včeraj šokiral z izjavo, da so neznani hekerji vdrli v sistem njegovega štaba in stranke ter med drugim ukradli tudi vso njegovo elektronsko pošto. Prvi signal, da je bil predsedniški kandidat tarča kibernetskega napada se je pojavil včeraj popoldne, ko se je na spletu znašel 9 GB velik paket elektronskih sporočil članov štaba in stranke Macrona. Na novico se je danes že odzval pristojni francoski nadzorni organ in napovedal preiskavo.

Ponovitev ameriškega scenarija?

Medtem pa so člani štaba Macrona že pričeli iskati krivca. »Glede na to, da se stvari dogajajo v zadnjih urah volilne kampanje, gre očitno za poizkus destabilizacije demokratične...

71 komentarjev

Američani naj bi sestavili obtožnico za aretacijo Juliana Assanga

vir: CNN
CNN - Sedemletna preiskava Wikileaksa in Juliana Assanga s strani ameriških organov pregona bo očitno vendarle dobila epilog. Obtožnica proti Assangu naj bi bila že pripravljena in cilj Američanov je aretacija Avstralca. Preiskavo proti Assangu so Američani začeli leta 2010, potem ko je Wikileaks objavil tajne dokumente, ki jih je posredovala Chelsea Manning. In zakaj so Američani potrebovali toliko časa za obtožnico? Problem je bil pravne narave. Zaradi ameriške ustave, točneje zaradi njenega prvega amandmaja, ki zagotavlja svobodo govora, niso uspeli najti pravne podlage za pregon ustanovitelja WikiLeaksa.

Efekt Snowdna

Zato od leta 2010 do 2013 Američani niso aktivno preiskovali Assanga. Potem pa je na sceno stopil Edward Snowden. In Američani še danes trdijo,...

61 komentarjev