搜索

[11095] 2017-03-05_担心投票系统被黑，详解荷兰政府为何决定在大选中使用手工计票

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-03-05_担心投票系统被黑，详解荷兰政府为何决定在大选中使用手工计票 担 心 投 票 系 统 被 黑 ， 详 解 荷 兰 政 府 为 何 决 定 在 大 选 中 使 用 手 工 计 票 c l o u d s   F r e e B u f   2 0 1 7 - 0 3 - 0 5 在 在 3 月 的 荷 兰 大 选 即 将 到 来 之 际 ， 安 全 专 家 月 的 荷 兰 大 选 即 将 到 来 之 际 ， 安 全 专 家 S i j m e n   R u w h o f 通 过 通 过 Y o u t u b e 上 有 关 荷 兰 大 选 使 用 的 计 票 软 件 上 有 关 荷 兰 大 选 使 用 的 计 票 软 件 介 绍 视 频 介 绍 视 频 ， 对 荷 兰 大 ， 对 荷 兰 大 选 中 使 用 的 投 票 计 票 软 件 选 中 使 用 的 投 票 计 票 软 件 O S V   p r o g r a m m a 进 行 了 全 面 的 安 全 分 析 和 风 险 识 别 。 进 行 了 全 面 的 安 全 分 析 和 风 险 识 别 。 最 终 ， 荷 兰 国 家 选 举 委 员 会 通 过 最 终 ， 荷 兰 国 家 选 举 委 员 会 通 过 S i j m e n R u w h o f 发 表 的 分 析 文 章 ， 确 认 这 套 软 件 系 统 存 在 安 全 隐 患 ， 并 对 外 宣 布 发 表 的 分 析 文 章 ， 确 认 这 套 软 件 系 统 存 在 安 全 隐 患 ， 并 对 外 宣 布 ， 在 接 下 来 的 总 统 大 选 中 ， 将 不 会 使 用 任 何 电 子 投 ， 在 接 下 来 的 总 统 大 选 中 ， 将 不 会 使 用 任 何 电 子 投 票 计 票 系 统 ， 改 用 原 始 的 手 工 计 票 。 以 下 为 票 计 票 系 统 ， 改 用 原 始 的 手 工 计 票 。 以 下 为 S i j m e n   R u w h o f 对 对 O S V   p r o g r a m m a 计 票 软 件 的 详 细 安 全 分 析 。 计 票 软 件 的 详 细 安 全 分 析 。 正 如 大 家 所 听 闻 到 的 那 样 ， 去 年 的 美 国 总 统 大 选 ， 卷 入 了 大 多 黑 客 暗 影 ， 从 始 至 终 的 一 系 列 网 络 攻 击 对 政 治 进 程 造 成 的 影 响 ， 意 义 深 远 。 这 或 许 将 成 为 载 入 史 册 的 经 典 案 例 ， 也 将 开 启 网 络 攻 击 的 新 篇 章 。 对 对 对 对 O S V   p r o g r a m m a O S V   p r o g r a m m a 的 分 析 原 由 的 分 析 原 由 的 分 析 原 由 的 分 析 原 由 1 月 中 旬 ， 荷 兰 R T L 电 视 台 记 者 曾 联 系 我 ， 想 就 快 要 开 始 的 荷 兰 大 选 是 否 会 面 临 黑 客 攻 击 作 一 些 采 访 。 而 据 他 们 透 露 ， 当 前 荷 兰 选 举 计 票 系 统 软 件 使 用 了 不 安 全 的 S H A 1 机 制 ， 甚 至 还 存 在 弱 口 令 。 对 此 ， 我 表 示 惊 讶 和 感 慨 ， 我 们 竟 然 还 敢 使 用 电 脑 计 票 系 统 ？ 荷 兰 官 方 早 在 荷 兰 官 方 早 在 2 0 0 9 年 就 禁 止 使 用 电 子 投 票 和 计 票 系 统 年 就 禁 止 使 用 电 子 投 票 和 计 票 系 统 2 0 0 9 年 6 月 ， 出 于 网 络 安 全 原 因 ， 荷 兰 政 府 宣 布 禁 用 电 子 投 票 系 统 进 行 选 举 ， 之 后 改 用 规 定 的 红 色 铅 笔 和 白 纸 投 票 。 R T L 电 视 台 记 者 告 诉 我 ， 虽 然 选 民 使 用 铅 笔 和 纸 质 选 票 手 工 投 票 ， 但 在 后 台 计 票 过 程 中 ， 为 了 方 便 高 效 ， 负 责 选 举 的 官 员 却 把 选 票 输 入 电 脑 程 序 进 行 计 票 。 2 0 0 9 年 后 电 子 计 票 系 统 一 直 被 在 选 举 后 台 使 用 年 后 电 子 计 票 系 统 一 直 被 在 选 举 后 台 使 用 该 电 脑 计 票 程 序 运 行 后 会 按 不 同 区 域 生 成 合 计 的 投 票 计 数 ， 并 存 储 在 一 个 U S B 载 体 中 ， 通 过 向 上 级 区 域 层 层 汇 总 ， 最 终 形 成 的 电 子 数 据 将 交 由 中 央 选 举 委 员 会 进 行 合 计 。 使 用 电 子 计 票 系 统 面 临 的 严 重 风 险 使 用 电 子 计 票 系 统 面 临 的 严 重 风 险
如 果 没 人 质 疑 最 终 选 票 的 电 子 合 计 结 果 ， 也 将 不 会 对 纸 质 选 票 进 行 复 审 核 实 ， 如 果 没 有 纸 质 选 票 复 审 过 程 ， 也 就 意 味 着 ， 这 种 纸 笔 方 式 投 票 对 电 子 投 票 系 统 本 身 而 言 就 是 一 种 安 全 风 险 （ 风 险 1 ： 严 重 ） ， 因 为 ， 纸 质 选 票 产 生 的 结 果 最 后 一 样 是 通 过 电 子 计 票 程 序 完 成 ， 没 有 任 何 人 工 核 实 。 对 于 这 个 事 实 ， 我 既 惊 讶 又 害 怕 。   其 实 在 这 些 关 键 应 用 方 面 ， 任 何 有 点 I T 技 能 的 人 都 清 楚 ， 电 脑 程 序 并 不 总 是 可 信 。 因 为 无 论 采 取 什 么 加 固 措 施 ， 总 会 存 在 被 黑 风 险 ， 更 别 提 面 对 的 是 那 些 经 验 老 道 技 术 高 明 的 国 家 支 持 黑 客 ， 直 接 点 说 ， 在 他 们 面 前 ， 我 们 都 将 束 手 无 策 。 选 举 委 员 会 对 当 前 的 网 络 威 胁 毫 无 意 识 选 举 委 员 会 对 当 前 的 网 络 威 胁 毫 无 意 识 现 在 的 情 况 是 ， 荷 兰 国 家 选 举 委 员 会 对 当 前 的 网 络 威 胁 形 势 毫 无 认 知 ， 竟 然 还 认 为 他 们 使 用 的 选 举 计 票 软 件 非 常 可 靠 ， 不 存 在 任 何 安 全 风 险 。 我 对 这 套 2 0 0 9 年 以 来 一 直 在 用 的 ， 决 定 着 国 家 元 首 的 计 票 软 件 系 统 非 常 好 奇 ， 因 此 ， 我 决 定 仔 细 研 究 研 究 。   对 对 O S V   p r o g r a m m a 的 详 细 安 全 分 析 和 风 险 识 别 的 详 细 安 全 分 析 和 风 险 识 别 对 对 O S V   p r o g r a m m a 的 详 细 安 全 分 析 和 风 险 识 别 的 详 细 安 全 分 析 和 风 险 识 别 关 于 该 计 票 软 件 ， 荷 兰 国 家 选 举 委 员 会 制 作 了 几 个 操 作 演 示 视 频 投 放 到 Y o u t u b e 上 。 在 视 频 中 ， 选 举 委 员 会 讲 师 讲 解 如 何 用 该 软 件 进 行 选 举 计 票 ：   视 频 泄 露 了 其 内 部 网 络 共 享 信 息 视 频 泄 露 了 其 内 部 网 络 共 享 信 息 视 频 刚 开 始 很 无 聊 ， 但 在 0 1 : 1 9 之 后 就 变 得 有 点 意 思 了 ， 该 讲 师 无 意 间 打 开 了 W i n d o w s 的 资 源 管 理 器 ， 从 画 面 上 可 以 看 到 ， 系 统 中 存 在 8 个 内 部 网 络 共 享 位 置 ， 其 中 一 个 清 楚 地 标 记 为 “ 阿 姆 斯 特 丹 ” （ A m s t e r d a m ） 。 内 部 网 络 设 置 对 于 投 票 系 统 来 说 ， 算 是 比 较 保 密 的 技 术 信 息 了 ， 可 惜 ， 该 讲 师 却 通 过 这 种 方 式 无 意 间 泄 露 了 ！ （   风 险 2 ： 低 ）
计 票 软 件 使 用 了 不 安 全 的 网 页 服 务 计 票 软 件 使 用 了 不 安 全 的 网 页 服 务   在 视 频 介 绍 中 ， 我 注 意 到 在 计 票 软 件 的 初 始 部 署 时 ， 需 要 在 使 用 者 电 脑 中 安 装 一 个 w e b 服 务 模 块 ， 之 后 请 求 该 w e b 服 务 器 并 打 开 一 个 浏 览 器 页 面 才 能 正 常 进 行 计 票 操 作 。 从 安 全 角 度 来 说 ， 桌 面 应 用 程 序 使 用 基 于 浏 览 器 的 服 务 ， 可 能 会 存 在 以 下 安 全 风 险 （ 风 险 3 ： 中 ） ： 为 黑 客 增 加 攻 击 面 由 于 w e b 服 务 的 存 在 ， 所 以 攻 击 者 没 有 必 要 通 过 特 定 的 T C P 端 口 连 接 计 票 软 件 如 果 主 机 防 火 墙 策 略 设 置 不 当 ， 网 络 内 其 它 主 机 可 以 无 限 制 访 问 到 w e b 服 务 如 果 网 络 内 路 由 器 开 启 了 U P n P 功 能 ， w e b 服 务 可 能 会 直 接 暴 露 在 互 联 网 上 计 票 软 件 可 以 安 装 在 任 何 电 脑 上 计 票 软 件 可 以 安 装 在 任 何 电 脑 上 视 频 介 绍 ， 该 计 票 软 件 可 以 安 装 到 任 何 电 脑 中 ， 而 荷 兰 国 家 选 举 委 员 会 竟 然 未 对 软 件 的 安 装 环 境 作 出 任 何 安 全 性 限 制 （ 风 险 4 ： 高 ） ， 这 将 会 面 临 以 下 风 险 ： 一 些 缺 乏 更 新 或 未 安 装 杀 毒 软 件 的 老 旧 电 脑 同 样 适 配 未 对 个 人 携 带 电 脑 作 出 安 装 限 制 计 票 软 件 支 持 存 在 很 多 漏 洞 隐 患 的 X P 系 统 ， 另 外 ， 未 对 一 些 不 安 全 的 浏 览 器 版 本 作 出 限 制 对 于 一 些 关 键 系 统 应 用 ， 为 了 从 理 论 上 保 证 绝 对 的 安 全 ， 应 该 禁 用 互 联 网 连 接 ， 或 采 用 其 它 方 式 实 现 某 种 意 义 上 的 物 理 隔 绝 。 虽 然 该 计 票 软 件 安 装 文 档 上 注 明 ， 安 装 系 统 应 该 禁 用 W I F I ， 但 却 未 对 互 联 网 网 络 连 接 作 出 限 制 ， 这 种 疏 忽 让 我 吃 惊 。
计 票 软 件 使 用 了 不 安 全 的 计 票 软 件 使 用 了 不 安 全 的 H T T P 连 接 连 接 在 对 本 地 本 地 w e b 服 务 的 访 问 中 ， 计 票 软 件 使 用 了 不 安 全 的 H T T P 浏 览 器 连 接 （ 风 险 5 ： 中 ） ， 虽 然 这 种 本 地 浏 览 器 流 量 不 会 形 成 直 接 威 胁 ， 但 也 存 在 其 它 安 全 风 险 ： 如 果 投 票 系 统 或 区 域 内 置 其 它 外 连 链 接 ， 将 会 泄 露 H T T P 的 r e f e r r e r 头 信 息 在 浏 览 器 和 w e b 服 务 之 间 形 成 了 攻 击 面 ， 攻 击 者 可 能 会 在 电 脑 中 安 装 恶 意 软 件 ， 对 计 票 软 件 的 发 起 流 量 进 行 监 听 如 果 安 装 系 统 内 使 用 了 其 它 H T T P S 连 接 ， 就 又 会 激 活 浏 览 器 启 用 其 它 安 全 性 设 置 ， 如 网 页 缓 存 设 置 等 ， 对 计 票 软 件 的 正 常 使 用 造 成 干 扰 所 以 ， 对 于 这 类 关 键 系 统 应 用 ， 即 使 使 用 了 本 地 的 H T T P 服 务 ， 最 好 请 使 用 H T T P S 方 式 。 计 票 软 件 未 针 对 哈 希 校 验 和 密 码 口 令 的 使 用 作 出 强 制 说 明 计 票 软 件 未 针 对 哈 希 校 验 和 密 码 口 令 的 使 用 作 出 强 制 说 明 在 视 频 介 绍 的 0 2 : 4 1 时 刻 ， 可 以 看 到 以 下 画 面 视 频 里 ， 虽 然 软 件 介 绍 者 的 操 作 速 度 很 快 ， 但 在 其 中 一 个 瞬 间 ， 一 幅 重 要 画 面 闪 现 而 出 ， 计 票 软 件 需 要 用 户 手 工 输 入 一 串 4 0 个 字 符 的 H A S H 值 判 断 投 票 结 果 是 否 被 篡 改 ， 但 是 ， 介 绍 者 却 对 此 项 重 要 安 全 设 置 只 字 未 提 ， 完 全 忽 视 （ 风 险 6 ： 高 ） ； 更 糟 糕 的 是 ， 计 票 软 件 却 没 有 强 制 用 户 输 入 校 验 H A S H 码 （   风 险 7 ： 高 ） ； 而 且 ， 让 人 觉 得 意 外 的 是 ， 这 些 H A S H 码 使 用 的 竟 是 不 安 全 的 S H A 1 加 密 方 式 （ 风 险 8 ： 高 ） ， 而 S H A 1 只 适 用 于 一 些 小 型 文 件 和 服 务 的 校 验 。 哈 希 值 文 件 和 选 票 数 据 文 档 生 成 在 同 一 文 件 夹 内 哈 希 值 文 件 和 选 票 数 据 文 档 生 成 在 同 一 文 件 夹 内 在 视 频 的 0 2 : 5 2 时 刻 ， 可 以 看 到 以 下 画 面 ：
  画 面 中 ， 生 成 的 X M L 文 档 内 包 含 了 选 票 计 数 ， 而 为 了 保 证 每 个 X M L 文 档 的 完 整 性 ， 将 利 用 不 同 S H A 1 哈 希 值 对 每 个 X M L 文 档 进 行 校 验 ， 如 果 X M L 文 档 被 更 改 ， 将 会 产 生 不 一 样 的 S H A 1 值 。 而 生 成 的 P D F 文 档 内 就 包 含 了 对 X M L 文 档 进 行 校 验 的 S H A 1 哈 希 值 。   P D F 和 和 X M L 文 档 的 创 建 过 程 文 档 的 创 建 过 程 当 计 票 软 件 生 成 包 含 选 票 计 数 的 X M L 文 档 时 ， 同 时 也 会 创 建 一 个 对 应 的 ， 包 含 由 计 票 软 件 生 成 S H A 1 哈 希 校 验 值 的 P D F 文 档 ， 该 文 档 为 打 印 之 用 ， 而 哈 希 值 理 论 上 不 会 被 黑 客 远 程 更 改 。 计 票 软 件 生 成 的 这 些 X M L 和 P D F 文 档 随 后 将 存 储 到 一 个 U S B 载 体 中 ， 这 个 U S B 载 体 将 被 通 过 物 理 转 移 方 式 递 交 到 上 一 级 选 区 ， 上 一 级 选 区 通 过 汇 总 所 辖 管 地 区 的 所 有 X M L 文 档 ， 并 把 其 输 入 到 计 票 软 件 中 进 行 电 脑 程 序 计 票 。   未 加 密 保 护 的 未 加 密 保 护 的 X M L 文 档 文 档 计 票 软 件 生 成 的 ， 包 含 选 票 计 数 的 X M L 文 档 没 有 任 何 加 密 保 护 设 置 ， 在 U S B 载 体 的 物 理 转 移 中 ， 任 何 人 都 可 以 对 其 内 容 进 行 篡 改 （ 风 险 9 ： 高 ） 生 成 的 生 成 的 P D F 文 档 在 打 印 之 后 应 该 删 除 文 档 在 打 印 之 后 应 该 删 除 包 含 哈 希 校 验 值 的 P D F 文 档 在 打 印 之 后 ， 应 该 立 即 删 除 ， 然 而 视 频 讲 解 者 却 没 意 识 到 这 个 问 题 ， 坦 然 地 把 其 和 X M L 文 档 保 存 在 同 一 个 文 件 夹 中 （ 风 险 1 0 ： 中 ） ， 计 票 软 件 系 统 也 未 就 此 发 出 任 何 强 制 删 除 P D F 文 档 的 安 全 提 示 （ 风 险 1 1 ： 中 ） 。 打 印 P D F 文 档 是 可 选 步 骤 ， 当 然 ， 有 了 电 子 数 据 谁 还 会 想 着 去 处 理 纸 质 文 档 呢 ？ 另 外 ， 针 对 S H A 1 哈 希 值 的 校 验 ， 视 频 讲 解 者 展 示 了 如 何 在 P D F 阅 读 器 中 对 S H A 1 值 进 行 验 证 ：  
我 猜 想 该 计 票 软 件 设 计 者 的 初 衷 是 希 望 用 户 能 打 印 P D F 文 档 ， 用 纸 质 方 式 进 行 文 档 的 完 整 性 校 验 ， 而 视 频 讲 解 者 并 没 有 真 正 了 解 这 种 意 图 ， 同 时 ， 软 件 设 计 者 也 没 有 认 真 检 查 过 软 件 的 生 成 文 档 （ 风 险 1 2 ： 中 ） 。 而 且 ， 由 于 存 储 X M L 文 档 的 U S B 载 体 无 任 何 加 密 措 施 保 护 ， 在 把 数 据 转 移 到 另 外 一 台 计 票 电 脑 的 过 程 中 ， 可 能 会 产 生 安 全 风 险 （ 风 险 1 3 ： 高 ） 。 事 实 上 ， 计 票 系 统 开 启 U S B 接 入 方 式 ， 本 来 就 是 一 种 非 常 危 险 的 安 全 短 板 ， 因 为 不 可 避 免 会 被 插 入 一 些 未 知 的 不 安 全 的 U S B 载 体 ， 使 计 票 电 脑 系 统 面 临 被 黑 风 险 。 主 要 隐 患 如 下 ： 攻 击 者 使 用 程 序 自 启 动 技 术 ， 在 U S B 载 体 上 放 置 可 以 自 动 运 行 的 恶 意 软 件 攻 击 者 使 用 类 似 B a d U S B 形 式 的 攻 击 即 使 设 置 了 很 好 的 加 密 或 签 名 认 证 机 制 ， 利 用 U S B 的 恶 意 接 入 ， 一 样 可 以 绕 过 这 些 安 全 设 置 （ 风 险 1 4 ： 高 ） ， 而 且 针 对 数 百 公 里 外 的 上 一 级 选 区 数 据 文 档 转 移 ， U S B 载 体 方 式 很 容 易 出 现 安 全 问 题 。         视 频 讲 解 者 使 用 了 短 密 码 并 开 启 了 密 码 自 动 保 存 功 能 视 频 讲 解 者 使 用 了 短 密 码 并 开 启 了 密 码 自 动 保 存 功 能 在 0 3 : 0 7 时 刻 ， 计 票 软 件 的 登 录 界 面 显 示 以 下 画 面 ：
讲 解 者 使 用 了 名 为 " O S V " 的 用 户 名 ， 点 击 T A B 键 后 ， 发 现 系 统 已 经 自 动 保 存 了 对 应 的 登 录 密 码 （ 风 险 点 1 5 ： 中 ） ， 但 讲 解 者 又 重 新 手 动 输 入 了 长 度 为 3 位 数 的 密 码 进 行 登 录 ， 有 点 搞 笑 ， 我 猜 想 她 的 密 码 可 能 也 是 " O S V " 。 显 然 ， 开 启 密 码 保 存 设 置 后 ， 计 票 软 件 可 能 存 在 他 人 未 授 权 访 问 的 情 况 （ 风 险 1 7 ： 低 ） ， 同 时 ， 计 票 软 件 允 许 设 置 弱 口 令 的 做 法 也 极 不 安 全 （ 风 险 1 8 ： 中 ） 。   安 全 标 记 安 全 标 记 S e s s i o n i d 显 示 在 地 址 栏 显 示 在 地 址 栏 登 录 进 入 后 ， 在 管 理 界 面 浏 览 器 地 址 栏 可 以 看 到 如 下 图 所 示 的 链 接 信 息 ： 仔 细 观 察 可 以 发 现 s e s s i o n 标 识 j s e s s i o n i d 为 可 见 状 态 （ 风 险 1 9 ： 低 ） ， 为 了 安 全 起 见 ， 应 该 对 c o o k i e 机 制 进 行 安 全 设 置 ， 如 h t t p o n l y 、   s e c u r e 、 s a m e S i t e 等 以 保 护 s e s s i o n 不 被 劫 持 。 主 要 存 在 的 隐 患 如 下 ： 黑 客 可 能 利 用 该 标 识 绕 过 登 录 验 证
在 不 安 全 的 H T T P 连 接 下 ， 该 标 识 符 可 能 被 泄 露 到 其 它 网 站 该 标 识 还 会 被 自 动 保 存 在 浏 览 器 历 史 记 录 中 使 用 了 系 统 高 权 限 运 行 软 件 使 用 了 系 统 高 权 限 运 行 软 件 在 0 3 : 4 4 时 刻 可 以 看 到 以 下 画 面 ： 计 票 软 件 把 用 户 文 件 写 入 到 其 安 装 路 径 ： C : P r o g r a m   F i l e s   ( x 8 6 ) O S V ， 一 般 来 说 ， 只 有 具 备 系 统 高 权 限 的 用 户 才 能 操 作 该 路 径 文 件 ， 而 给 一 些 日 常 性 任 务 赋 予 高 权 限 本 来 说 是 一 种 安 全 风 险 （ 风 险 2 0 ： 中 ） 。 而 该 软 件 编 写 者 似 乎 对 用 户 隔 离 和 安 全 加 固 了 解 不 够 ， 所 以 才 会 把 用 户 文 件 默 认 存 储 到 系 统 限 制 区 域 C : / P r o g r a m   F i l e s /   下 （   风 险 2 1 ： 中 ） 。 恶 意 软 件 可 以 轻 易 篡 改 选 票 恶 意 软 件 可 以 轻 易 篡 改 选 票 视 频 在 0 4 : 0 8 时 ， 画 面 中 显 示 了 包 含 投 票 计 数 生 成 的 X M L 文 档 ， 而 讲 解 者 需 要 通 过 用 户 接 口 导 入 这 些 文 件 让 软 件 进 行 统 计 分 析 ：
虽 然 这 些 文 件 是 在 同 一 个 电 脑 上 生 成 的 ， 但 是 在 这 个 步 骤 却 没 有 进 行 S H A 1 校 验 （ 风 险 2 2 ： 高 ） 。 而 且 ， 这 些 运 行 有 计 票 软 件 的 电 脑 很 容 易 通 过 日 常 浏 览 或 邮 件 方 式 感 染 恶 意 软 件 ， 而 一 旦 感 染 上 了 那 些 针 对 选 举 的 恶 意 软 件 ， 它 们 只 需 更 改 存 储 在 C : P r o g r a m   F i l e s   ( x 8 6 ) O S V   目 录 下 的 X M L 文 档 ， 因 为 这 些 文 档 没 有 经 过 任 何 加 密 保 护 和 校 验 ， 这 对 黑 客 来 说 轻 而 易 举 。 包 含 计 票 数 据 的 包 含 计 票 数 据 的 X M L 文 档 竟 然 可 以 通 过 电 子 邮 件 方 式 寄 出 文 档 竟 然 可 以 通 过 电 子 邮 件 方 式 寄 出 在 视 频 的 0 4 : 4 5 时 刻 ， 计 票 软 件 竟 然 提 示 用 户 可 以 通 过 电 邮 方 式 把 X M L 文 档 寄 到 中 央 选 举 委 员 会 ： 电 子 邮 件 方 式 传 送 类 似 重 要 数 据 非 常 不 安 全 （ 风 险 2 3 ： 高 ） ， 对 于 那 些 想 达 目 的 的 黑 客 来 说 ， 窃 取 或 更 改 电 子 邮 件 信 息 非 常 简 单 容 易 ， 这 些 软 件 开 发 者 难 道 是 脑 子 进 水 了 吗 ？ ！   没 有 任 何 没 有 任 何 P D F 文 档 打 印 提 示 文 档 打 印 提 示 视 频 在 生 成 文 档 格 式 介 绍 中 ， 虽 然 提 到 了 如 何 生 成 P D F 和 X M L 文 档 ， 以 及 这 些 文 档 将 会 存 储 在 一 个 U S B 载 体 中 被 转 移 到 另 外 一 台 电 脑 中 ， 但 是 没 有 提 及 任 何 打 印 P D F 的 提 示 。 软 件 加 密 校 验 机 制 越 来 越 糟 软 件 加 密 校 验 机 制 越 来 越 糟 从 视 频 讲 解 中 可 知 ， 该 软 件 是 由 德 国 软 件 公 司 开 发 的 ， 而 进 行 哈 希 校 验 的 做 法 也 是 这 家 德 国 软 件 公 司 的 想 法 。 正 常 来 说 ， 导 入 X M L 文 档 时 ， 必 须 与 U S B 载 体 中 P D F 文 档 的 哈 希 值 进 行 比 较 ， 才 可 选 择 下 一 步 导 入 动 作 ， 但 一 些 用 户 会 选 择 忽 略 此 步 骤 。 因 此 ， 为 了 实 现 ” 额 外 强 制 性 校 验 “ 措 施 ， 该 软 件 公 司 想 出 了 以 下 这 招 ：
必 须 输 入 哈 希 编 码 的 前 4 个 字 符 进 行 校 验 ， 才 能 执 行 下 一 步 动 作 。 由 于 只 要 求 输 入 4 个 字 符 ， 对 S H A 1 编 码 来 说 ， 即 2 ^ 1 6 （ 6 5 , 5 3 6 ） 种 组 合 ， 在 强 力 破 解 工 具 面 前 ， 这 种 密 码 强 度 算 是 非 常 脆 弱 的 了 （ 风 险 2 4 ： 高 ） ， 而 正 常 的 S H A 1 是 2 ^ 1 6 0 种 组 合 。 所 以 ， 从 这 个 角 度 上 来 说 ， 目 前 该 计 票 软 件 的 所 谓 的 “ 额 外 安 全 机 制 ” 完 全 起 到 了 相 反 的 作 用 ， 没 有 任 何 安 全 可 言 ！ 其 它 风 险 漏 洞 情 况 其 它 风 险 漏 洞 情 况 我 还 进 行 了 其 它 漏 洞 识 别 和 检 测 ， 由 于 比 较 繁 杂 ， 就 不 一 一 赘 述 ：   计 票 软 件 系 统 直 接 接 入 互 联 网 在 部 署 计 票 软 件 时 没 有 I T 专 家 进 行 指 导 计 票 软 件 存 在 部 分 开 源 代 码 我 发 现 了 某 处 X S S 漏 洞 没 有 部 署 任 何 日 志 存 储 服 务 ， 文 件 信 息 很 容 易 被 篡 改 未 部 署 任 何 入 侵 检 测 服 务 软 件 未 经 任 何 第 三 方 安 全 机 构 或 个 人 进 行 过 安 全 检 测 软 件 不 具 备 任 何 可 信 的 安 全 检 测 报 告 软 件 信 息 的 完 整 性 很 难 保 证 . . . . . . 看 来 选 举 委 员 会 和 其 聘 请 的 软 件 公 司 完 全 没 有 考 虑 到 黑 客 威 胁 ， 这 简 直 难 以 置 信 ， 但 是 请 注 意 ， 从 以 上 分 析 研 究 可 以 看 出 ， 黑 客 能
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理