Joe (2) увеличил карму Mizik20 (237.07)

Уязвимость тайны голосования при ЭГ: сценарий проверки.

После публикации о проблемах с тайной ЭГ с нами через нашего бота связался аккаунт "ДИТ Москва" и попробовал убедить, что у администраторов нет технической возможности соотнести гражданина с его голосом. Господа, вы нас за кого держите?

Мы публикуем подробный сценарий проверки, понятный для технических специалистов, и каждый, кто записан на электронное голосование, но еще не голосовал, может его проверить до 20:00 мск 30 июня. Для этого нужно в браузере открыть консоль разработчика и проследить сетевые запросы.

Заранее поясним ключевую мысль: все ваши запросы можно логировать на сервере (ЭГ использует веб-сервер Nginx) ПОЛНОСТЬЮ, вместе с заголовками и потрохами, и складывать с разных серверов в единое хранилище, например, Elasticsearch, для последующей аналитики.

Поехали:

1. Заходим на сайт 2020og.ru и логинимся. В процессе вас перебросит на elec.2020og.ru, login.2020og.ru, потом обратно, и все ответы от этих серверов будут ставить вам cookie laravel_session=abcdef123 (содержимое у каждого из вас будет свое). Это те самые куки для идентификации пользователя, о которых сейчас каждый сайт спрашивает "хотите ли вы их принять". ДИТ не спрашивает, ДИТ просто их ставит.

2. Обратите внимание на запрос при проверке номера телефона на сайте ЭГ, вот он в сокращенном виде
POST https://elec.2020og.ru/common/ajax/confirm/sms/
Cookie: laravel_session=https://elec.2020og.ru/common/ajax/confirm/sms/
Cookie: laravel_session=abcdef123
'type=sms&value=92612345679261234567&voitingId=0'
Внимание, гипотеза (неопровержимая): сервер elec.2020og.ru сохранил этот запрос, содержащий ваш cookie и номер телефона, в логи и отправил в единое хранилище.

3. Соглашаемся с условиями и получаем бюллетень. Вот как происходит его выдача, тут происходит несколько переадресаций, видимо, это и есть тот самый "анонимайзер", но спойлер: он ничего не анонимизирует:
POST https://elec.2020og.ru/#complete
Cookie: laravel_session=abcdef123
ответ: HTTP/2 302 Found
location: https://elec.2020og.ru/#complete
Cookie: laravel_session=abcdef123
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
(на самом деле тут скрыт ваш номер бюллетеня, допустим, 777-ggg-aaa. Как проверить: вставить эту длинную цепочку на сайт https://www.base64decode.org/, раскодировать, потом взять из результата url и еще раз раскодировать. Нас наперстками не проведешь!)

GET https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/ 777-ggg-aaa (тот самый номер вашего бюллетеня, уже в открытом виде)
Видите? Сервер (никто не сможет этого опровергнуть) сохранил лог, в котором есть ваш cookie, уже связанный с номером телефона, и номер вашего бюллетеня!

4. Ставим галочку и отправляем голос. Ваш голос зашифровывается, создается транзакция и отправляется на сервер, чтобы потом попасть в блокчейн.
POST https://elec.moscow/election/vote
rawStoreBallotTx=https://elec.moscow/election/vote
rawStoreBallotTx=транзакция_с_голосом
guid=777-ggg-aaa (номер вашего бюллетеня)
votingId=...
district=...
accountAddressBlock=...
keyVerificationHash=...
rawTxHash=xxxyyyzzz (вашу транзакцию можно будет найти в выгрузке блокчейна на сайте https://observer2020.mos.ru/observer/blocks-list по этому хэшу)

Что же, время собирать камни! После всего этого процесса в логах ДИТ, по неопровержимой гипотезе, хранится:
- связка cookie - номер телефона (laravel_session=abcdef123 и 92612345679261234567)
- связка cookie - номер бюллетеня (laravel_session=abcdef123 и 777-ggg-aaa)
- связка номер бюллетеня - зашифрованный голос (777-ggg-aaa и транзакция_с_голосом, ищется в блокчейне по rawTxHash=xxxyyyzzz)

Дальше сотрудникам ДИТ остается только расшифровать голоса (что будет сделано при подсчете голосов, либо заранее, потому что ключ-то у ДИТ есть, хоть они разделили его на три части, но и себе могли оставить копию про запас), сопоставить их через логи с номерами телефонов и сделать для начальства красивую табличку в экселе. Верите ли вы, что они этого не сделают?

Всем одеть намордники и ку два раза!🤣

Любителям такой помойки как тик ток😄

Пользователь Reddit исследовал код приложения TikTok и заявил, что приложение является сервисом сбора данных, который притворяется социальной сетью. Кроме информации о пользователе и его контактах, TikTok собирает следующие данные:

Технические характеристики устройства: тип процессора, серийные номера, аппаратные идентификаторы, размеры экрана, dpi, использование памяти, дисковое пространство и многое другое;
Список установленных приложений, в том числе и ранее удалённых;
Сетевая информация: IP, локальный IP, mac-адрес, имя точки доступа wifi и другое;
Наличие или отсутствие Рут-прав на устройстве;
В некоторых случаях определение местоположения через GPS каждые 30 секунд.

TikTok шифрует все аналитические запросы с помощью алгоритма, который меняется с каждым обновлением. В версии для Android также есть несколько фрагментов кода, которые позволяют загрузить удаленный zip-файл, разархивировать его и выполнить бинарный код.

🔗 http://hidemyname.link/tAEYMg

В Подольске подожгли шатер для голосования по поправкам в Конституцию.

Как я говорил в этой статье, когда
в стране и  попираются Конституционные права граждан, то общество будет отвечать на это такими же действиями, которые применяются и к ним.

В 2020 и 2021 году мы можем увидеть изнанку Российского общества, жестокую и готовую на все, ради своей свободы и свержения диктатора.

Семья в Москве обнаружила, что за неё уже проголосовали по поправкам. В избиркоме это объяснили усталостью комиссии

@Manezhka

4 июля похоже будет очередь с подачей заявлений о не признании этого фарса с голосованием и требования вернуть референдум как это предписывает нынешняя действующая конституция

Координатор Левого Фронта Сергей Удальцов считает, что голосование по Конституции ни в коем случае нельзя считать законной процедурой и рассказывает о действиях оппозиции 1 июля, а также по итогам так называемого плебисцита. Смотрите и распространяйте! https://www.youtube.com/watch?v=zOwxtCGsfVM

Кто хочет всегда найдет время на активную гражданскую позицию

Сегодня мы напротив Кремля вывесили баннер с призывом голосовать против поправок в Конституцию. Путин, конечно, вряд ли заметил, хотя вертолет летал, но, надеюсь, что ему всё сообщили фсошники! Пусть знает, что мы есть и мы против.

А вы приходите завтра на участки и голосуйте против поправок за вечного Путина.

👍🏻 В Нижнем Новгороде гражданский активист Михаил Бородин провел одиночный пикет против полицейского произвола в Санкт-Петербурге!

Фото: Максим Алибаев

#ДавидФренкель #Медиазона #НижнийНовгород #НижегородскаяОбласть #Россия #БессрочныйПротест #Бессрочка

@BP_NN

👍

Сильно сомневаюсь ))

Репосты от канала 'Protest Russian News | impeachment' запрещены

Причина: Конспирология на тему коронавируса

Источник: Глобальная база данных

​​🎭  Главный лицемер всея страны, агитировал сегодня, за свои, никому не нужные "поправки". "Проклятая бумажка", явно всем мешает. Сохранить русский язык например, ннада? А до этого русский язык совсем загнулся и умер, "бумажка мешала его сохранить. А вот поменяем и заживём! А ещё, "бумажка" мешает нашему суверенитету. Хотите узнать, что у этого человека в голове? Почитайте агитки НОД, - там парад суверенитетов, которые сталкиваются друг с другом, играют в прятки и кошки-мышки. Гнилой и дурно пахнущий нафталином "суверенитет", а больше, ничего у этого человека в голове нет. Пусто. Явно потерялся человек и находится не на своём месте.

На первый взгляд, совершенно невинное слово. Но. Для тех, кто ещё не понял, что это за зверь такой, давайте попробуем разобраться, для чего и от чего, необходим диктаторам суверенитет от международного права?

1. Чтобы грабить безнаказанно свой собственный народ, отнимать нефтяные компании и иное имущество по беспределу.

2. Объявлять никому не нужные войнушки и захватывать чужие территории. Теперь можно будет делать Всё, даже есть ваших младенцев, в прямом эфире, за ваши деньги на первом канале.

3. Подавлять оппозиционные настроения и несогласных в обществе, самыми жёсткими репрессиями:

а) Карательная психиатрия: инакомыслящих просто будут закрывать в психушках и воспринимать ненормальными в обществе;

б) Специальные трудовые лагеря, Китайского образца, где ломают психику людям так, что они забывают как звали маму с папой и даже собственное имя;

в) Расстрелов без суда и следствия несогласных, прямо на улицах городов.

4. Опустить железный занавес над страной, чтобы россияне не могли сравнивать свою жизнь, с развивающимися странами. За границу? Только на танках.

5. Править до бесконечности, передавая власть по наследству, в буквальном смысле слова. Это попытка восстановления царизма, в чистом виде;

6) Распускать и упразднять, органы государственной власти всех уровней.

И это далеко не все приятности, от "суверенитетов". Всё выше перечисленное - это повторение ошибок Второй Мировой Войны и очень опасный прецедент. Ведь, парад "суверенитетов", глядя на Россию, могут объявить не только у нас, но и соседние, и приграничные диктаторские режимы. Это не просто мнение и никакие не шутки, всё по настоящему. Ваш последний шанс на демократию - это Протестное Голосование. Берите побольше друзей и знакомых на участки, сегодня необходима именно гражданская мобилизация, чтобы перекрыть влияние админ-ресурса, на голосовании 1 июля!

❗️ Теперь всё зависит только от Вас и вашей активности. Делитесь в соцсетях, поднимайте волну🎙

#репост
#самоорганизация

🤬Нашего адвоката Ольгу Карачеву не пускают подать заявление в Следственный комитет в связи с нападением на журналиста «Медиазоны» Давида Френкеля

Дежурный следователь ГСУ сообщил по телефону, что он якобы дал указания в Следственный отдел по Центральному району для прояснения ситуации.

«Сейчас какие-то неотложные меры проведут и меня примут. Но дверь у них закрыта, звонок отключен», — сообщает адвокат от Апологии протеста Ольга Карачева.

❗️1 июля на Дворцовой площади пройдет флешмоб #СтопПоправки, на котором граждане продемонстрируют свою позицию о происходящем.

#СтопПоправки, на котором граждане продемонстрируют свою позицию о происходящем.

Друзья! Наступил момент, когда дальше сидеть сложа руки НЕТ возможности. Что делать тем, кто ПРОТИВ поправок, но понимает, что голосование ничего не решает?

Мы считаем, что очень важна консолидация, гражданское общество должно показать, что оно против обнуления путина и что нас много!

Что мы предлагаем сделать 1 июля? Выйти на улицу с опознавательным знаком, им может быть: прежняя Конституция или протестный символ - ❌
И просто ходить по центру города, пока это еще у нас не запрещено. Повод значимый, конституционный переворот происходит не каждый день!

• Плакаты на @agit_mat

Реальность такова, что в РФ гражданина могут задержать, даже если он не нарушает закона. Мы договорились с "Апологией протеста" об юридической помощи всем задержанным, если таковы будут.

📌 Встречаемся : Дворцовая площадь, 1 июля в 15:00.

📣 За новостями следите на @StopPopravki или в VK

Просим репост!

❗️1 июля на Дворцовой площади пройдет флешмоб #СтопПоправки, на котором граждане продемонстрируют свою позицию о происходящем.

#СтопПоправки, на котором граждане продемонстрируют свою позицию о происходящем.

Друзья! Наступил момент, когда дальше сидеть сложа руки НЕТ возможности. Что делать тем, кто ПРОТИВ поправок, но понимает, что голосование ничего не решает?

Мы считаем, что очень важна консолидация, гражданское общество должно показать, что оно против обнуления путина и что нас много!

Что мы предлагаем сделать 1 июля? Выйти на улицу с опознавательным знаком, им может быть: прежняя Конституция или протестный символ - ❌
И просто ходить по центру города, пока это еще у нас не запрещено. Повод значимый, конституционный переворот происходит не каждый день!

• Плакаты на @agit_mat

Реальность такова, что в РФ гражданина могут задержать, даже если он не нарушает закона. Мы договорились с "Апологией протеста" об юридической помощи всем задержанным, если таковы будут.

📌 Встречаемся : Дворцовая площадь, 1 июля в 15:00.

📣 За новостями следите на @StopPopravki или в VK

Просим репост!

Сегодня гражданский активист Тарасов Василь провел одиночный пикет против политических репрессий.

Акция прошла возле торгового комплекса «105». Пикет проходил двадцать минут. после чего Тарасова задержали сотрудники полиции и доставили в опорный пункт к участковому для дачи объяснений.

Мы считаем, что в правовом государстве недопустимо принуждать граждан оправдываться за реализацию своих прав!

#НабережныеЧелны #ОдиночныйПикет #ПротивПолитрепрессий #ЗадержаниеАктивиста

@BP_NC