На сайте "Умного голосования" обнаружили уязвимость
23 июля 2021 г.
Пользователь "Хабра" под ником Grumpysugar в четверг, 22 июля, связался с командой Алексея Навального и сообщил о том, что он обнаружил уязвимость на сайте проекта "Умное голосование" . Она позволяет посторонним лицам отследить адреса электронной почты людей, которые регистрируются на этом сайте.
Благодаря обнаруженной "дыре" пользователь получил возможность посмотреть журнал технической информации о сайте "Умного голосования" за последние 40 дней. Там содержались адреса электронной почты регистрирующихся пользователей. Grumpysugar полагает, что каждый, кто выявил эту уязвимость, мог без проблем скачать адреса из рассылки Навального.
Как сообщила вечером 23 июля команда Навального, уязвимость была устранена "в первые же минуты" после обращения пользователя "Хабра", и специалисты нашли ошибку. То, что произошла утечка данных, соратники оппозиционного политика отрицают.
Между тем в июне и июле в сети неоднократно появлялись сообщения об утечке данных с сайта "Умного голосования". А в середине апреля в открытый доступ попала база с адресами электронной почты людей, зарегистрировавшихся на сайте "Свободу Навальному!".
Проект команды Навального "Умное голосование"
Технология "Умное голосование" разработана в 2019 году сторонниками Алексея Навального. Проект был официально представлен 3 сентября, в преддверии единого дня голосования в России, в том числе скандальных выборов в Московскую городскую думу, который прошел 8 сентября.
Целью "Умного голосования", как говорится на сайте проекта, является разрушить монополию партии "Единая Россия" в законодательных органах власти на всех уровнях. Команда Навального предлагает исключить распыление голосов между разными кандидатами и призывает, договорившись, голосовать за самого сильного противника ЕР во всех избирательных коругах.
Смотрите также: