Хакеры раскопали факты о подделке результатов выборов 4 дек.
Создана: 18 Февраля 2012 Суб 2:16:04.
Раздел: "Информируем общественность. Пресс-релизы, СМИ, слухи"
Сообщений в теме: 28, просмотров: 5222
-
UPD. По результатам анализа этой информации составлена блок-схема фальсификации выборов
Думаю, все уже в курсе предшествующих событий: хакеры взломали почту Владимирского отделения Единой России и выложили её в открытый доступ по адресу [внешняя ссылка]
Объём материалов довольно большой, и поэтому всякие "жареные факты" всплывают не сразу, а по мере их обнаружения энтузиастами.
Вот это письмо заметили не сразу, а оно довольно любопытно.
Дата письма 2 декабря 2011, то есть за 2 дня до выборов.
В письме единоросам выдаются логины и пароли от сервера, чтобы они могли заранее потренироваться редактировать данные по приближающимся выборам. Текст письма:
[внешняя ссылка]
Цитата:
From: ЦФО Единая Россия [mailto:ercfo@mail.ru]
Sent: Friday, December 02, 2011 12:52 PM
To: post@edinoros.elcom.ru; region33
Subject: Пароли и логины для ввода данных в систему мониторинга
Цитата:
В документах – по набору логинов и паролей на регион, часть – на редактирование, и часть – на просмотр.
1. Нужно войти на сервер (пароль 888 логин 888)
2. Ввести логин и пароль для входа из присланного файла
3. При возникновении вопросов–сразу звонить Н.С.Павлову, на мобильный. Сегодня и завтра можно тестировать, в ночь с субботы на воскресенье все данные обнулим.
Обратим внимание: речь идёт не просто о мониторинге результатов выборов, а об их редактировании. Получателям-едорасам даётся возможность два дня до выборов (пятницу и субботу) потренироваться вводить нужные цифры, посмотреть как это будет выглядеть, чтобы к 4 декабря (то есть к воскресенью) быть, так сказать, во всеоружии - тогда тренировочные данные будут обнулены, и натренированные едорасы будут подделывать циферки уже не в тренировочном, а в "боевом" режиме. Те самые циферки, которые потом мы видим на экранах TV в качестве результатов голосования по регионам, и которые в сумме порой дают 146% - цифры предательски выдают тот факт, что у вводящих фальшивые данные плоховато с математикой.
К письму прилагается файл со списком логинов-паролей.
По структуре информации, это выборка для "ЦФО, Владимирская область" - то есть подобные коды были разосланы и в другие региональные отделения едорасов.
Логины, пароли и адреса страниц для ввода данных (один логин/пароль можно использовать только на одном компьютере, возможен одновременный ввод данные с разных компьютеров под разными логинами)
Логин Пароль ФО Регион Ввод явки Ввод exit-poll Ввод протоколов
elr1s213073 za1c014 ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
elr2s213073 z940a53 ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
elr3s213073 z72cd49 ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
elr4s213073 za98982 ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
elr5s213073 zf5e46b ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
elr6s213073 zf354b0 ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
elr7s213073 z0c51b8 ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
elr8s213073 zb327de ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
elr9s213073 zc0595e ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
elr10s213073 zab7df9 ЦФО Владимирская область http://94.79.54.229/elections/input/yavka.html [внешняя ссылка] http://94.79.54.229/elections/input/protcorrect/?subId=213073&munId=
Логины, пароли и адрес для просмотра введённых данных (один логин/пароль можно использовать только на одном компьютере, возможен одновременный просмотр данных с разных компьютеров под разными логинами)
ВНИМАНИЕ! Для просмотра рекомендуется использовать браузеры: Mozilla Firefox 8, Google Chrome или Internet Explorer 9. Старые браузеры отображать данные не будут. Просмотр на iPad возможен только в том случае, если он обновлен до последней версии программного обеспечения(OS5).
Логин Пароль Регион Ссылка для просмотра
elz1s213073 zc1b97a Владимирская область http://94.79.54.229/elections/results/213014/213073/
elz2s213073 z182152 Владимирская область http://94.79.54.229/elections/results/213014/213073/
elz3s213073 z7bae21 Владимирская область http://94.79.54.229/elections/results/213014/213073/
elz4s213073 z3cf692 Владимирская область http://94.79.54.229/elections/results/213014/213073/
elz5s213073 z6d870d Владимирская область http://94.79.54.229/elections/results/213014/213073/
elz6s213073 za57f16 Владимирская область http://94.79.54.229/elections/results/213014/213073/
Как видим, в файле даются пароли на 10 рабочих мест для "ввода данных" и на 6 контролирующих их работу ("для просмотра введённых данных") - то есть в принципе этого достаточно чтобы организовать ввод желаемых данных по региону в реальном масштабе времени.
upd. Если предположить, что речь идёт о вводе верных данных, а не поддельных, то напрашивается вопрос: а с какого перепугу партия Единая Россия вдруг начинает организовывать работу, параллельную избиркому? И главное, для кого эти отдельные результаты выборов предназначены? Если речь идёт не о подделке протоколов, то зачем вообще понадобилось тайно создавать эту лазейку с доступом ко всем данным по выборам, с возможностью их произвольно корректировать?
Если протоколы с подсчётами голосов тайно "корректируют" специально организованные операторы от партии жуликов и воров, то как ещё это можно назвать, кроме как фальсификацией выборов?
Bigalex писал(а):Зачем раздавать логины и пароли всяким з@дротам едра, когда можно всё редактировать непосредственно из ЦИК, без какого-бы то ни было риска засветиться?
Или Вы думаете, что с той стороны против нас играют дилетанты?
Не дилетанты, и они всё сделали очень грамотно.
Я до сих пор как-то всерьёз и не задумывался, как можно чисто технически организовать такую подделку результатов выборов, чтобы это было чрезвычайно сложно разоблачить. Разработчики системы ГАС Выборы эту задачу решили вполне грамотно, можно гордиться нашими отечественными талантами, реализовавшими настолько продуманный и со всех сторон грамотный подход.
Прежде всего скажу насчёт "риска засветиться" - и с этой точки зрения всё реализовано весьма неплохо. Вот, мы даже имеем случайное письмо, содержащее по-сути прямые улики - и что это даёт? Ничего, кроме понимания самой схемы работы. А в доказательном плане - ничего конкретного. Даже самому Путину неизвестно, кто эти несколько человек, непосредственно занимавшиеся, например, в Волгограде, вводом фальшивых данных. Это очень грамотный подход, характерный для построения устойчивых шпионских сетей - каждая ячейка сети маленькая и максимально автономная. Возможно, эти люди даже не знакомы между собой. Координатор ячейки - самый посвященный человек, он знает всех членов ячейки (а их не более 16) и он знает своего координатора наверху. В самом худшем случае, если этот - самый посвященнй человек - решит расколоться и сдать всех, он потенциально может сдать порядка 6-16 человек которых знает. Но кому сдать? Действующая власть - гарантированно в руках тех, кого "выбрали", и эти "выбранные" не заинтересованы сливать рабочую схему подделки выборов. То есть государство этого человека не поддержит, и вероятно, он быстро погибнет в результате "несчастного случая".
Если он пойдёт, так сказать, к оппозиции и попытается слить ячейку - это тоже ничего не даст, потому что "кто поверит клевете оппозиционеров?". Рядовые члены ячейки, узнав о том что координатор "перешел на сторону правды" скорее всего сразу сами исчезнут (с деньгами у них, вероятно, проблем нет), дабы не быть использованными в качестве свидетелей и не погибнуть от "несчастнго случая". То есть никаких доказательств у координатора не будет. Даже у координатора. Что уж говорить о низовом вбивальщике, который знает лишь координатора (в данном случае это, вероятно, Н.С.Павлов), ну может ещё кого-то из своих ближайших пособников. Над сливом низового вбивальщика просто посмеются: ты исправлял протоколы? а не врешь ли ты часом? чем докажешь? ничем.
Подделывать данные на всю страну из центра неудобно как минимум по двум причинам:
1) слишком много людей в одном месте посвящены в чувствительную информацию - велик риск провала. Если их намеренно разобщать, садить по разным кабинетам, чтобы они не знали друг друга - это накладно и бессмысленно, увеличивается риск провала. Проще и безопаснее подключить к делу доверенных людей на местах, чтобы каждый участник схемы знал только необходмый ему минимум информации.
2) чтобы подделывать данные о выборах необходимо быть на месте и "держать руку на пульсе" происходящего, чтобы не спалиться из-за какой-нибудь мелочи. Находящимся на местах гораздо виднее, данные каких участков можно подделать без страха, а где есть риск засветиться. Если к какому-то участку слишком много влимания - там объёмы подделок можно сократить вплоть до нуля, ну а где контроля нет - туда и вбивают максимум фальсификаций.
Организовывая подделку выборов по схеме "ячейка на регион" система в целом оказывается почти неуязвимой от разоблачения - фальшивые данные вбиваются с самого низа, на лету, на уровне редактирования вводимых данных отдельных протоколов избирательной комиссии, из числа тех, которые можно подделать без палева.
А дальше вся система обрабатывает поддельные данные. Многие ожидают наличие подделок именно наверху, при итоговом суммировании - там подделать проще всего, но и разоблачение весьма вероятно.
Самое надёжное - это подделки на самом нижнем уровне, в рутинном объёме данных "на входе" системы. Перелопатить эти данные для проверки довольно сложно, даже просто получить физический доступ к исходным данным - заполненным бюллетеням, к протоколам комиссий - практически невозможно, и эти бумаги, разумеется, через некоторое время уничтожаются, все концы, как говорится, в воду.
С точки зрения информационного прикрытия у ребят тоже всё продумано неплохо: весь организационный процесс происходит на уровне личных контактов, нет никакой документации, нет никаких следов. Единственное письмо, которое "спалило контору", отправили чтобы передать необходимые ссылки-логины-пароли, но и в письме речь идёт о "системе мониторинга", то есть в случае если письмо увидят непосвящённые и попросят объяснений, им ответят "да, это мы просто мониторили выборы, да, мы вводили данные, а че такого?". В сущности палево в этом письме лишь то, что редактируются протоколы избирательных комиссий. Мониторить явку, мониторить данные exit-poll это не криминал, а вот редактирование протоколов избирательных комиссий - это вызывает массу вопросов. Потому что вводить эти протоколы - работа избиркома, а не каких-то таинственных операторов от партии жуликов и воров. С точки зрения мониторинга эта работа лишена всякого смысла: эти данные вбивает избирком, эти данные не могут попасть законно операторам-едорасам раньше, чем попадут в избирком - вот тут и получается палево. А в остальном всё у ребят предусмотрено неплохо. -
-
-
-
Почему никто не задается логичным вопросом - Зачем раздавать логины и пароли всяким з@дротам едра, когда можно всё редактировать непосредственно из ЦИК, без какого-бы то ни было риска засветиться?
Или Вы думаете, что с той стороны против нас играют дилетанты? -
torik90 писал(а) : Защищать свои права, всеми доступными нам способами... Можешь: сам спроси, не можешь, в суд обратись!
см. п.1 из моего ответа.
какой суд? суд путина осудит? против него уже можно было десятки судов выиграть, судя по тем материалам, что имеются и доказаны.. -
Увы, в нашей стране самые "гениальные" ходы властей часто объясняются просто глупостью.
Бабло пилить они давно научились, а вот отдать такой сложный процесс на самоуправство ИТ-шникам наверняка побоялись, решили чтоб доверенные партийные лица контролировали процесс с правом вмешаться. Когда у нас по другому было? Самую главную кнопку жмёт всегда тот, кто меньше всего разбирается в системе.
Если б только ИТ-шники правили этим процессом, то уверяю, всё ровно бы шло, не было бы 146% цифры, не ухохатывалась бы над нами вся Европа -
Bigalex писал(а) :Зачем раздавать логины и пароли всяким з@дротам едра, когда можно всё редактировать непосредственно из ЦИК, без какого-бы то ни было риска засветиться?
Или Вы думаете, что с той стороны против нас играют дилетанты?
Не дилетанты, и они всё сделали очень грамотно.
Я до сих пор как-то всерьёз и не задумывался, как можно чисто технически организовать такую подделку результатов выборов, чтобы это было чрезвычайно сложно разоблачить. Разработчики системы ГАС Выборы эту задачу решили вполне грамотно, можно гордиться нашими отечественными талантами, реализовавшими настолько продуманный и со всех сторон грамотный подход.
Прежде всего скажу насчёт "риска засветиться" - и с этой точки зрения всё реализовано весьма неплохо. Вот, мы даже имеем случайное письмо, содержащее по-сути прямые улики - и что это даёт? Ничего, кроме понимания самой схемы работы. А в доказательном плане - ничего конкретного. Даже самому Путину неизвестно, кто эти несколько человек, непосредственно занимавшиеся, например, в Волгограде, вводом фальшивых данных. Это очень грамотный подход, характерный для построения устойчивых шпионских сетей - каждая ячейка сети маленькая и максимально автономная. Возможно, эти люди даже не знакомы между собой. Координатор ячейки - самый посвященный человек, он знает всех членов ячейки (а их не более 16) и он знает своего координатора наверху. В самом худшем случае, если этот - самый посвященнй человек - решит расколоться и сдать всех, он потенциально может сдать порядка 6-16 человек которых знает. Но кому сдать? Действующая власть - гарантированно в руках тех, кого "выбрали", и эти "выбранные" не заинтересованы сливать рабочую схему подделки выборов. То есть государство этого человека не поддержит, и вероятно, он быстро погибнет в результате "несчастного случая".
Если он пойдёт, так сказать, к оппозиции и попытается слить ячейку - это тоже ничего не даст, потому что "кто поверит клевете оппозиционеров?". Рядовые члены ячейки, узнав о том что координатор "перешел на сторону правды" скорее всего сразу сами исчезнут (с деньгами у них, вероятно, проблем нет), дабы не быть использованными в качестве свидетелей и не погибнуть от "несчастнго случая". То есть никаких доказательств у координатора не будет. Даже у координатора. Что уж говорить о низовом вбивальщике, который знает лишь координатора (в данном случае это, вероятно, Н.С.Павлов), ну может ещё кого-то из своих ближайших пособников. Над сливом низового вбивальщика просто посмеются: ты исправлял протоколы? а не врешь ли ты часом? чем докажешь? ничем.
Подделывать данные на всю страну из центра неудобно как минимум по двум причинам:
1) слишком много людей в одном месте посвящены в чувствительную информацию - велик риск провала. Если их намеренно разобщать, садить по разным кабинетам, чтобы они не знали друг друга - это накладно и бессмысленно, увеличивается риск провала. Проще и безопаснее подключить к делу доверенных людей на местах, чтобы каждый участник схемы знал только необходмый ему минимум информации.
2) чтобы подделывать данные о выборах необходимо быть на месте и "держать руку на пульсе" происходящего, чтобы не спалиться из-за какой-нибудь мелочи. Находящимся на местах гораздо виднее, данные каких участков можно подделать без страха, а где есть риск засветиться. Если к какому-то участку слишком много влимания - там объёмы подделок можно сократить вплоть до нуля, ну а где контроля нет - туда и вбивают максимум фальсификаций.
Организовывая подделку выборов по схеме "ячейка на регион" система в целом оказывается почти неуязвимой от разоблачения - фальшивые данные вбиваются с самого низа, на лету, на уровне редактирования вводимых данных отдельных протоколов избирательной комиссии, из числа тех, которые можно подделать без палева.
А дальше вся система обрабатывает поддельные данные. Многие ожидают наличие подделок именно наверху, при итоговом суммировании - там подделать проще всего, но и разоблачение весьма вероятно.
Самое надёжное - это подделки на самом нижнем уровне, в рутинном объёме данных "на входе" системы. Перелопатить эти данные для проверки довольно сложно, даже просто получить физический доступ к исходным данным - заполненным бюллетеням, к протоколам комиссий - практически невозможно, и эти бумаги, разумеется, через некоторое время уничтожаются, все концы, как говорится, в воду.
С точки зрения информационного прикрытия у ребят тоже всё продумано неплохо: весь организационный процесс происходит на уровне личных контактов, нет никакой документации, нет никаких следов. Единственное письмо, которое "спалило контору", отправили чтобы передать необходимые ссылки-логины-пароли, но и в письме речь идёт о "системе мониторинга", то есть в случае если письмо увидят непосвящённые и попросят объяснений, им ответят "да, это мы просто мониторили выборы, да, мы вводили данные, а че такого?". В сущности палево в этом письме лишь то, что редактируются протоколы избирательных комиссий. Мониторить явку, мониторить данные exit-poll это не криминал, а вот редактирование протоколов избирательных комиссий - это вызывает массу вопросов. Потому что вводить эти протоколы - работа избиркома, а не каких-то таинственных операторов от партии жуликов и воров. С точки зрения мониторинга эта работа лишена всякого смысла: эти данные вбивает избирком, эти данные не могут попасть законно операторам-едорасам раньше, чем попадут в избирком - вот тут и получается палево. А в остальном всё у ребят предусмотрено неплохо. -
AlexAdmin писал :
Подделывать данные на всю страну из центра неудобно как минимум по двум причинам:
1) слишком много людей в одном месте посвящены в чувствительную информацию - велик риск провала.
2) чтобы подделывать данные о выборах необходимо быть на месте и "держать руку на пульсе" происходящего, чтобы не спалиться из-за какой-нибудь мелочи.
С ячейками у Вас прямо шизофрения какая-то, без обид. "Молодая гвардия" - отдыхает.
Да и не надо многих посвящать, достаточно пары человек. Вариант с едром по всея Руси - заведомо в проигрыше, "по возможности провала" - вашими словами.
"Руку на пульсе" держат оф. источники - ЦИКи на местах, с их данными не сравнится никакой местный парт-функционер.
Остается "без шума и пыли" сводить данные, и тут-же их обнародовать, параллельно спуская вниз "правильные" цифры.
Пока что "данные хакеров" напоминают многократно размноженное инф.письмо едерастов "об информационной войне".
-
Bigalex писал(а) :Да и не надо многих посвящать, достаточно пары человек.
недостаточно пары человек.
посчитаем, сколько нужно человек.
1) сколько избирательных участков в одном регионе?
Например, в Омске и области 1855 избирательных участков, для простоты счёта предположим что в регионе порядка 2000 избирательных участков, то есть 2000 протоколов.
2) какова допустимая задержка на корректировку протоколов? Думаю, в пределах 20 минут. То есть протокол вводится в систему ГАС ВЫБОРЫ, и подвешивается "на контроль", чтобы операторы-фальшиваторы могли взглянуть на этот протокол и при желании отредактировать.
3) какова "размазанность" ввода основной массы протоколов во времени? думаю, не больше 3 часов - то есть это время между составлением протокола и его вводом в систему ГАС ВЫБОРЫ. Причем большинство протоколов будет поступать в какой-то определённый "час пик", и меньшая часть раньше и позже этого времени.
Таким образом, операторы-фальшиваторы должны быть готовы обработать в "час пик" не менее половины протоколов (то есть не менее 1000), и времени на эту обработку у них будет порядка 20 минут.
Если бы этим занимался один человек, ему бы приходилось обрабатывать 1 протокол в секунду (50 протоколов в минуту), что совершенно не реально. И два человека тоже не справятся.
А вот 10 операторов - как раз справятся, они будут обрабатывать до 5 протоколов в минуту, что вполне достаточно для принятия решения о допустимой степени фальсификации протокола.
Таким образом, 10 операторов на регион наподобие Омского - это как раз и есть необходимый минимум. -
спасибо. Отличный фильм. Лишний раз подтверждает наше интуитивное ощущение глобального на*балова.