Vulnerabilità per Voatz, l’app per le elezioni americane
Le elezioni negli Stati Uniti sono da sempre diverse dalle nostre, specialmente perché ogni Stato ha la libertà di selezionare i metodi che più lo aggrada. Per esempio, spesso, è permesso votare via posta, anche con settimane di anticipo.
Nel tempo, per rendere più facili le votazioni ai cittadini e immediati i conteggi, sono stati proposti (e talvolta adottati) vari metodi, anche stravaganti: dalle schede da perforare, alle macchine con le leve, ai tablet. Ovvia evoluzione, quindi, l’usi di una app sul proprio telefono.
Negli ultimi anni, in alcune elezioni sia locali che nazionali, comprese quelle di medio termine del 2018 (uno degli appuntamenti più importanti negli USA), una startup è riuscita a lanciare la propria app omonima, Voatz, e a farla utilizzare in alcuni progetti pilota. In totale gli elettori coinvolti sono stati meno di 600, ma il solo fatto di essere stato uno strumento ufficiale è degna di attenzione. Tanta attenzione che alcuni ricercatori del MIT hanno deciso di indagare sulla sicurezza di questa app, e pubblicato un’analisi tecnica approfondita.
Le conclusioni? Lasciate perdere l’app. Secondo i ricercatori il voto può essere non solo conosciuto da un eventuale attaccante, ma anche cancellato o modificato.
E la prima colpa? L’uso di varie componenti di terze parti closed-source, che hanno dei buchi, ma non potendo conoscere il codice non è possibile porre rimedio.
Ovviamente la startup ha subito replicato queste conclusioni, criticando principalmente il metodo usato – e dichiarato. Per esempio, l’app è stata solo analizzata in sé, offline, senza prendere in considerazione i backend per l’uso reale, con i loro strati di sicurezza. Forse, per questo punto, un precedente che ha portato nel 2018 alla denuncia di alcuni ricercatori del Michigan proprio per aver testato l’infrastruttura ha fatto un po’ da deterrente… Possibile, no?
Rimane il fatto che l’applicazione viene confezionata e la sicurezza garantita sulla fiducia, in quanto tutto il sistema è chiuso e non si può fare altro che fidarsi di chi l’ha realizzato.
Noi crediamo da sempre che la sicurezza è più efficace se aperta, se viene mostrato come la si garantisce, con codice open-source. Cosicché, in caso di qualche errore o sbavatura, chiunque possa proporre il rimedio.
Fonte: https://www.miamammausalinux.org/2020/02/vulnerabilita-per-voatz-lapp-per-le-elezioni-americane/
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
