В новой системе ГАС «Выборы» 2.0 нашли уязвимости, которые потенциально позволяют вмешиваться в подсчет голосов, списки избирателей и данные электронного голосования. Об этом стало известно после недавнего взлома инфраструктуры подрядчиков ЦИК. Журналисты получили почти 200 гигабайт документов, исходного кода и переписок. Материалы изучили технические специалисты и электоральный аналитик Иван Шукшин.
Оказалось, что данные протоколов, введенные вручную, не сверяются автоматически с оригиналами — их можно отредактировать даже после загрузки по QR-коду, хотя версии и авторов правок система сохраняет. В базе на 111,3 млн избирателей нашлось как минимум 104 тысячи умерших — в Крыму, Курской и Брянской областях. А заявления на участие в ДЭГ можно загрузить вручную без электронной подписи.
Есть вопросы и к самому электронному голосованию: код московского ДЭГ находит файлы подписей, но, судя по всему, не проверяет их подлинность. Нашлась в системе и функция компьютерной жеребьевки мест партий в бюллетене — хотя публично ее проводят вручную.
С Иваном Шукшиным разбираемся, что все это значит на практике, доказывает ли техническая возможность реальные манипуляции и что наблюдателям и журналистам стоит фиксировать во время голосования, чтобы потом сверить бумажные протоколы с данными ЦИК.
