ЛК и Parity Technologies запускают систему голосования на блокчейне

ЛК и Parity Technologies запускают систему голосования на блокчейне

Компания по кибербезопасности «Лаборатория Касперского» представила Polys — безопасную систему онлайн-голосования, основанную на технологии блокчейн и поддерживаемую прозрачными криптографическими алгоритмами, — на ежегодном мероприятии Cybersecurity Weekend компании в Дублине.

«[Онлайн] голосование налагает чрезвычайно строгие требования к безопасности каждого аспекта голосования», — отмечает сайт Polys. «Мы считаем, что технология блокчейн — это недостающее звено в архитектуре жизнеспособной онлайн-системы голосования».

«В нашем «Бизнес-инкубаторе» «Лаборатории Касперского» мы поддерживаем как внутренние, так и внешние команды, которые разрабатывают яркие идеи и технологии. Их работы могут быть реализованы в различных областях, где важны сохранность и безопасность», — сказал Вартан Минасян, руководитель отдела инвестиций и инноваций «Лаборатории Касперского».«В нашем «Бизнес-инкубаторе» «Лаборатории Касперского» мы поддерживаем как внутренние, так и внешние команды, которые разрабатывают яркие идеи и технологии. Их работы могут быть реализованы в различных областях, где важны сохранность и безопасность», — сказал Вартан Минасян, руководитель отдела инвестиций и инноваций «Лаборатории Касперского».«В нашем «Бизнес-инкубаторе» «Лаборатории Касперского» мы поддерживаем как внутренние, так и внешние команды, которые разрабатывают яркие идеи и технологии. Их работы могут быть реализованы в различных областях, где важны сохранность и безопасность», — сказал Вартан Минасян, руководитель отдела инвестиций и инноваций «Лаборатории Касперского».

«Одна из таких областей — онлайн-голосование, и, изучая возможные варианты применения блокчейна, в частности, наша команда поняла, что эта технология в сочетании с опытом по кибербезопасности компании может решить ключевые проблемы, связанные с конфиденциальностью, прозрачностью и безопасностью онлайн-голосования. Мы рады, что нам удалось создать подходящую среду для этих внутренних инноваций».

«Лаборатория Касперского» выпустила бета-версию Polys, которая должна получить ранние отзывы. Далее поэтапно будут разработаны версии рабочей системы голосования, которая, по мнению компании, «должна изменить способы голосования», сообщает coinspot.io.

В настоящий момент Polys предлагает бесплатную веб-панель для создания систем онлайн-голосования в двух вариантах: по большинству голосов, в которых выигрывает большинство голосов, и кумулятивное голосование где избиратель имеет несколько голосов, которые могут быть заданы по одному параметру, или разделены по нескольким опциям. Кумулятивное голосование часто используется, например, для выборов в комитеты, где избиратели могут поддерживать более одного кандидата.

Как только голосование будет создано на панели управления Polys, администраторы смогут выбрать, как принимать голоса. В настоящее время поддерживаются опции электронной почты, уникальных кодов и публичного голосования. При голосовании по электронной почте Polys отправляет электронное письмо каждому избирателю с защищенной ссылкой для голосования. При открытом голосовании соответствующая ссылка открыта для всех, кто хочет её увидеть. Комбинация онлайн и оффлайн голосования может быть реализована с помощью защищённых кодов, созданных Polys и отправленных пользователям в электронном виде или в печатном формате, которые позволяют пользователям голосовать с использованием либо персональных устройств, либо общедоступных компьютеров в специальных киосках для голосования.

Polys будет поддерживать настольное приложение, позволяющее создавать голосование, а также мобильное приложение для голосования. Помимо бесплатной панели управления, Polys предлагает платную версию, которая поддерживает маркировку, ребрендинг и возможность интеграции.

По данным «Лаборатории Касперского», надёжная система голосования должна обеспечивать анонимность избирателей, защиту от пустых голосов, торговли голосами и принуждения избирателей, а также позволить избирателям проверять, что их голоса зарегистрированы в блокчейне. Также важно шифровать результаты голосования, записанные в блокчейне, иначе промежуточные результаты могут стать доступны до окончания голосования, что часто противоречит закону.

На данный момент Polys не может изменить голоса, так же как и сами избиратели, однако whitepaper от Polys предлагает противодействовать торговле голосами и принуждению к голосованию, позволяя избирателям менять свои голоса без ограничений.

Исходный код Polys, основанный на смарт контрактах эфириума, будет доступен на GitHub. «Лаборатория Касперского» продолжает разработки по безопасности продукта Polys. Компания Parity Technologies, специализирующаяся на блокчейн ПО и одноранговых сетях, будет поддерживать разработку блокчейна данного проекта.

«Лаборатория Касперского» предлагает два типичных варианта использования для Polys: ранняя среда, принимающая блокчейн — университеты, где студенты и преподаватели смогут неофициально голосовать за что-либо, и студенческие советы; а также «города будущего», которые будут ориентированы на технологии, и которым потребуются новые решения для проведения официальных выборов — с требуемой быстротой, надёжностью и уровнем доверия.

Кажется вероятным, что системы онлайн-голосования на основе блокчейна, включая Polys, но, не ограничиваясь им, сначала найдут оперативные приложения для неофициального и необязательного голосования в академических кругах и подобных условиях. Стоит отметить, что децентрализованные автономные организации (DAO), которые часто являют собой пример будущих методов управления, имеют встроенные системы голосования, основанные на технологии блокчейн, часто реализуемые с помощью смарт контрактов эфириума.

Поэтому хочется верить, что голосование, основанное на блокчейне, может переместиться в «реальный» мир городов и правительств. После того, как системы голосования, основанные на блокчейне, смогут продемонстрировать надёжную безопасность, они смогут решить и задачу подсчёта ошибок и мошенничества на выборах. Стоит также отметить, что, хотя голосование по блокчейну имеет некоторые задержки и сопутствующие расходы, оно может происходить намного быстрее и обходиться дешевле, чем традиционные системы голосования. Блокчейн-голосование может позволить правительствам осуществлять прямую демократию — с частыми обсуждениями и консультациями по широкому кругу политических и социальных вопросов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Flipper Zero использует уязвимость для открытия электронного сейфа

Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления контроллера.

Напомним, что Flipper Zero является универсальным хакерским инструментом для пентестеров и гиков.

Павел Жовнер использовал для видео сейфы компании SentrySafe. Ниже можно посмотреть сам процесс перехвата данных по протоколу UART и эксплуатации уязвимости сейфов.

 

 

С помощью данной техники можно открыть электронный сейф, не владея ПИН-кодом. Релиз данного гаджета состоялся в июле 2020 года на Kickstarter. Не прошло и суток, как Flipper Zero собрал более $1 млн.

Спустя месяц сбор заявок на электронный мультитул закончился. Сумма, полученная с продаж гаджета, составила $4 882 784. У проекта нашлось 37 987 сторонников на краудфандинговой платформе. В нескольких странах мира начались проблемы с торговлей Flipper Zero.

Например, в Канаде официальная продажа данного устройства была запрещена в феврале. Правительство аргументировало это возросшим числом случаев угона автомобилей в стране.

В марте 2023 года бразильская таможня задержала и арестовала партию Flipper Zero, чтобы предотвратить использование мультитулов в преступных целях. Из-за санкций, наложенных на РФ, 15 декабря 2022 немецкая таможня уничтожила партию посылок с гаджетами на сумму $200 тысяч.

30 марта 2023 года представители Flipper Zero сообщили, что заказы всё же добрались до своих получателей с помощью альтернативных схем поставок.

В апреле 2023 года современная торговая площадка Amazon внесла запрет на продажу Flipper Zero, так как посчитала, что данный продукт относится к устройствам для взлома и краж.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru