Петербургским ИТ-специалистам предложили найти уязвимости в системе электронного предварительного голосования «Единой России»

«Единая Россия» инициировала проверку надёжности избирательной ИТ-системы накануне электронного предварительного голосования партии. Оно пройдет с 22 по 28 мая во всех регионах страны.

Для проверки реальных алгоритмов выделен специальный ресурс https://pg-test.er.ru/. Как рассказал координатор федерального партийного проекта «Цифровая Россия» в Санкт-Петербурге Андрей Максименко, это специальный тестовый кластер, в который встроены подлинные алгоритмы системы предварительного голосования, зашифрованные с помощью средств криптографической защиты информации. 

Многие профильные компании города приступили к открытому тестированию. Не стал исключением и возглавляемый Андреем Максименко Санкт-Петербургский информационно-аналитический центр, команда которого присоединилась к участникам конкурса с уверенностью в собственных силах.

«Учитывая колоссальную работу, проведенную для обеспечения безопасности сервисов электронного голосования, которую провела партия в предыдущие годы, не сомневаюсь, что платформа выдержит пен-тест и докажет эффективность отечественных ИТ-разработок и в этой сфере. Тем не менее, попробовать свои силы в проверке систем защиты информации должно было определенно интересно для профильных специалистов, ежедневно самих обеспечивающих надежность таких систем», – отметил Андрей Максименко.

В рамках конкурса на поиск уязвимостей ресурса в первой номинации успешным результатом участия в конкурсе будет считаться демонстрация копии таблицы базы данных, которую получилось выгрузить с портала. Во второй – сохранение блокчейна предварительного голосования с корректным голосом, поданным без авторизации или от лица стороннего пользователя, то есть попросту подделка чужого голоса. Взломать платформу может попытаться любая киберкоманда или «белый» хакер.

Напомним, партийный проект «Цифровая Россия» направлен на решение широкого круга вопросов: поддержку российских ИТ-компаний и учителей информатики, обеспечение доступной и безопасной цифровой среды для всех пользователей, развитие цифровых финансовых активов и киберспорта, поддержку отечественных цифровых сервисов, платформ социальной направленности, а также создание и распространение цифрового патриотического контента.