https://ria.ru/20190517/1553560345.html
Group-IB нашла уязвимости в системе смс-голосования на "Голос.Дети"
Group-IB нашла уязвимости в системе смс-голосования на "Голос.Дети" - РИА Новости, 03.03.2020
Group-IB нашла уязвимости в системе смс-голосования на "Голос.Дети"
Расследовавшая итоги зрительского голосования на шоу "Голос.Дети" компания Group-IB обнаружила уязвимости в системе обработки входящих сообщений в рамках... РИА Новости, 03.03.2020
2019-05-17T00:20:00+03:00
2019-05-17T00:20:00+03:00
2020-03-03T14:17:00+03:00
культура
group-ib
алсу (алсу абрамова)
первый канал (телеканал)
вокальный конкурс "голос. дети"
россия
https://cdnn21.img.ria.ru/images/155332/22/1553322283_13:0:1201:668_1920x0_80_0_0_52b63710909ec3f9d39cf08156fc94d9.jpg
МОСКВА, 17 мая - РИА Новости. Расследовавшая итоги зрительского голосования на шоу "Голос.Дети" компания Group-IB обнаружила уязвимости в системе обработки входящих сообщений в рамках онлайн-голосования, однако уязвимости не были использованы в злонамеренных целях, сообщили РИА Новости в пресс-службе компании.В четверг Group-IB опубликовала первые результаты проверки голосования на "Голос.Дети". Эксперты выявили массированную автоматизированную накрутку голосов в пользу Микеллы Абрамовой. По данным компании, в автоматизированной отправке смс участвовали около 300 телефонных номеров, с них были отправлены более 8 тысяч сообщений. Кроме того, исследование показало, что для совершения звонков использовались боты. Таких звонков для голосования поступило более 30 тысяч. Таким образом, было накручено более 38 тысяч голосов.Как рассказали теперь в компании, в рамках проверки голосования эксперты провели аудит, включающий пентесты (тесты на проникновение) для выявления возможностей технического вмешательства в результаты голосования. В ходе работ эксперты Group-IB нашли уязвимости информационной безопасности в системе обработки входящих смс-сообщений на стороне агрегатора - компании "СМС-Сервисы", которая обеспечивала техническое сопровождение онлайн-голосования.В Group-IB отметили, что эти уязвимости не использовались в злонамеренных целях в ходе голосования по итогам финала, однако могли создать риск подмены результатов в будущем. По данным компании, "СМС-Сервисы" уже устранила все недостатки. Агрегатор также выполнил основную часть рекомендаций Group-IB, разработанных по итогам аудита системы сбора и отображения голосов телезрителей проекта "Голос. Дети", добавили в компании.Специалисты не исключают, что другие системы телевизионных голосований с помощью смс также могут быть уязвимы."Ситуация с голосованием "Голос.Дети" должна стать основанием для аудитов и регулярных проверок и других систем выборов", - считают в Group-IB.Ситуация с финальным голосованием на шоу вызывала широкий общественный резонанс. По итогам голосования дочь Алсу 10-летняя Микелла Абрамова из команды Светланы Лободы победила в финале проекта, набрав 56,5% голосов. Первый канал начал собственное расследование результатов зрительского голосования и привлек международную компанию Group-IB, специализирующуюся на предотвращении кибератак и проведении сложных цифровых расследований.
https://ria.ru/20190516/1553558712.html
россия
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
2019
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
Новости
ru-RU
https://ria.ru/docs/about/copyright.html
https://xn--c1acbl2abdlkab1og.xn--p1ai/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
https://cdnn21.img.ria.ru/images/155332/22/1553322283_162:0:1053:668_1920x0_80_0_0_ff6967e7062ccc56e9829a82fb9c16bc.jpgРИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
group-ib, алсу (алсу абрамова), первый канал (телеканал), вокальный конкурс "голос. дети", россия
Культура, Group-IB, Алсу (Алсу Абрамова), Первый канал (телеканал), Вокальный конкурс "Голос. Дети", Россия
МОСКВА, 17 мая - РИА Новости. Расследовавшая итоги зрительского голосования на шоу "Голос.Дети" компания Group-IB обнаружила уязвимости в системе обработки входящих сообщений в рамках онлайн-голосования, однако уязвимости не были использованы в злонамеренных целях, сообщили РИА Новости в пресс-службе компании.
В четверг Group-IB опубликовала первые результаты проверки голосования на "Голос.Дети". Эксперты выявили массированную автоматизированную накрутку голосов в пользу Микеллы Абрамовой. По данным компании, в автоматизированной отправке смс участвовали около 300 телефонных номеров, с них были отправлены более 8 тысяч сообщений. Кроме того, исследование показало, что для совершения звонков использовались боты. Таких звонков для голосования поступило более 30 тысяч. Таким образом, было накручено более 38 тысяч голосов.
Как рассказали теперь в компании, в рамках проверки голосования эксперты провели аудит, включающий пентесты (тесты на проникновение) для выявления возможностей технического вмешательства в результаты голосования. В ходе работ эксперты Group-IB нашли уязвимости информационной безопасности в системе обработки входящих смс-сообщений на стороне агрегатора - компании "СМС-Сервисы", которая обеспечивала техническое сопровождение онлайн-голосования.
В Group-IB отметили, что эти уязвимости не использовались в злонамеренных целях в ходе голосования по итогам финала, однако могли создать риск подмены результатов в будущем. По данным компании, "СМС-Сервисы" уже устранила все недостатки. Агрегатор также выполнил основную часть рекомендаций Group-IB, разработанных по итогам аудита системы сбора и отображения голосов телезрителей проекта "Голос. Дети", добавили в компании.
Специалисты не исключают, что другие системы телевизионных голосований с помощью смс также могут быть уязвимы.
"Ситуация с голосованием "Голос.Дети" должна стать основанием для аудитов и регулярных проверок и других систем выборов", - считают в Group-IB.
Ситуация с финальным голосованием на шоу вызывала широкий общественный резонанс. По итогам голосования дочь Алсу 10-летняя Микелла Абрамова из команды Светланы Лободы победила в финале проекта, набрав 56,5% голосов. Первый канал начал собственное расследование результатов зрительского голосования и привлек международную компанию Group-IB, специализирующуюся на предотвращении кибератак и проведении сложных цифровых расследований.