Jump to content

Recommended Posts

Posted

MIT: приложение для голосования на блокчейне Voatz имеет уязвимости

 

 
Команда исследователей из MIT заявила, что приложение для голосования на блокчейне Voatz имеет серьезные недостатки в области безопасности. Разработчики приложения отрицают выводы исследователей.
 

Приложение Voatz использовалось властями США в 2019 году во время выборов в Юте, Западной Вирджинии, Денвере и Орегоне. Однако команда исследователей Массачусетского технологического института (MIT) рекомендует, чтобы приложение не использовалось на выборах первостепенной важности.

 

Аспиранты Майкл Спектер (Michael Specter) и Джеймс Коппел (James Koppel), а также директор MIT Internet Policy Research Initiative Дэниел Вайцнер (Daniel Weitzner) обнаружили в приложении серьезные недостатки в области безопасности. Как заявляют авторы исследования, после реверсивного проектирования Voatz для проверки безопасности было обнаружено, что приложение на Android уязвимо для атак, которые могут повлиять на честность выборов.

 

В частности, злоумышленник, который получает доступ к смартфону избирателя, может легко взломать приложение, узнать о сделанном выборе и изменить его. Спектер также сообщил, что приложение имеет проблемы с конфиденциальностью, поскольку оно полагается на подтверждение удостоверения личности избирателей третьей стороной. В случае взлома платформы, может быть получен доступ к данным водительских прав избирателей.

 

 

Читать полностью

  • sashka_somik changed the title to Исследование MIT: приложение для голосования на блокчейне Voatz имеет уязвимости

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Стейблкоины USDT и USDC перестали конкурировать друг с другом — исследование Dune

      Стейблкоины USDT и USDC перестали конкурировать друг с другом, заняв разные ниши на крипторынке — к такому выводу пришли аналитики платформы Dune. Согласно исследованию аналитиков, USDT доминирует на рынке платежей, тогда как USDC укрепил позиции на рынке децентрализованных финансов (DeFi). На долю USDT и USDC приходится около 83% капитализации рынка стейблкоинов, которая оценивается в $315 млрд.   Согласно исследованию, на долю USDT компании Tether приходится около $95 млрд всех иде

      in Новости криптовалют

    • Накамото заранее придумал способ защиты Биткоина от квантовых атак — исследование

      Итальянский блокчейн-аналитик Марко Баттистони (Marco Battistoni) объявил, что анонимный создатель Биткоина Сатоси Накамото (Satoshi Nakamoto) распределил по 22 000 адресам свои 1,1 млн BTC ради защиты от квантовых компьютеров. Баттистони сообщил, что провел исследование, опираясь на «Паттерн Патоши» — модель ранней майнинговой активности биткоина, которую в 2012 году описал исследователь Серджио Демиан Лернер (Sergio Demian Lerner). Согласно этой модели, около 1,1 млн биткоинов, предполож

      in Новости криптовалют

    • Семь из десяти мемкоинов на Pump.fun умирают в день запуска — исследование CoinGecko

      Cемь из десяти токенов на платформе для запуска мемкоинов Pump.fun прекращают торговаться в день запуска, выяснили исследователи платформы CoinGecko. CoinGecko проанализировала более 18,67 млн токенов, выпущенных на платформе с января 2024 года — причем из статистики исключены монеты, по которым не было зафиксировано никакой торговой активности.    Выяснилось, что последняя торговая операция с 68,6% (12,8 млн) всех токенов, появившихся на Pump.fun с указанного периода, была проведена в

      in Новости криптовалют

    • Ущерб от криптоатак упал на 90% — исследование CertiK

      Потери крипторынка от атак хакеров составили в мае $68,3 млн. Это почти на 90% меньше, чем в апреле, когда ущерб превысил $650 млн, сообщили специалисты по безопасности компании CertiK Крупнейшим инцидентом мая стал взлом кроссчейн-моста Verus Protocol. В результате атаки злоумышленники похитили около $11,5 млн. Второе место по объему потерь занял протокол THORChain, который в середине месяца лишился $10,1 млн.    Основной причиной убытков в мае аналитики назвали ошибки и уязвимост

      in Новости криптовалют

    • Число кибератак на крипторынок удвоилось — исследование

      Число кибератак на крупные криптопроекты за январь — март превысило 80 случаев, что вдвое больше, чем за те же месяцы год назад. Совокупный ущерб упал на 69%, до $496 млн, сообщили специалисты по блокчейн-безопасности российской компании «Шард». Годом ранее статистику первого квартала во многом определил взлом криптобиржи Bybit с ущербом около $1,4 млрд. В этом году ситуация оказалась иной: вместо одного крупного инцидента крипторынок столкнулся с десятками атак на разные сегменты.   

      in Новости криптовалют

×
×
  • Create New...