פרצת אבטחה בפריימריז הליכוד: כל אחד יכל לשנות את התוצאות

בזמן שהליכוד עורכת ספירה מחודשת של הקולות בפריימריז בעקבות אי-סדרים בתוצאות, פרצת אבטחה חשפה את הקישור למערכת הספירה הממוחשבת. מבחינה נמצא כי האתר לא היה מוגן, וכל אדם היה יכול לשנות את התוצאות

פרצת אבטחה בליכוד: נחשף האתר לספירת הקולות
  (צילום: דוד כהן\פלאש 90)

לאחר שמפלגת הליכוד הודיעה על ספירה חוזרת של הקולות בפריימריז בעקבות אי סדרים בתוצאות, באתר "הארץ" דווח היום (רביעי) כי פרצת אבטחה חשפה את הקישור למערכת ספירת הקולות של הליכוד. על פי הדיווח, המערכת לא הייתה מוגנת, ואפשרה לכל אדם שהחזיק בקישור לשנות את תוצאות הפריימריז בלחיצת כפתור.

הבחירות אמנם נערכו באמצעות קלפיות נייר, אבל הספירה נרשמה במערכת ממוחשבת, שקישור אליה התגלה במקרה בציוץ שנחשף בטוויטר בעקבות הפרצה. בחינה של הכתובת גילתה שלא מדובר רק באתר המציג את התוצאות בזמן אמת, אלא גם מאפשר לשנות אותן. יוצרי הממשק הסתמכו על כך שהכתובת של השרת, הקריטי לבדיקות האלו, הייתה סודית- אך לא בנו על כך שהקישור לשרת ייחשף.

ברגע שכתובת השרת דלפה, ההגנה הוסרה וכל אחד היה יכול לשנות את תוצאות הספירה המחודשת כרצונו. הגישה לאתר נחסמה בעקבות פניית "הארץ".

כתבת חדשות 12, דפנה ליאל, פרסמה בחשבון הטוויטר שלה צילום מסך של מקור שביקש להעביר לה שאכן יש חוסר התאמות בהצבעה,- אשר כלל צילום מסך של המערכת הממוחשבת המשמשת לספירת הקולות. גולשים חדי עין הבחינו בכתובת השרת ובחנו אותה- וכתוצאה, כתובת המערכת המאפשרת לסוקרים מחדש לעשות את עבודתם נחשפה למרות שהוא אמור היה להיות פנימי ולשימוש הסוקרים בלבד. בעקבות החשיפה ליאל הורידה את הציוץ.

מהליכוד נמסר בתגובה כי "מערכת הפריימריז של הליכוד היא מערכת סגורה שמנותקת מהאינטרנט. הקישור שהופץ קודם לכן אפשר גישה לצפייה בלבד".

כזכור, לאחר שהתגלו אי-סדרים בספירת הקולות של הבחירות המקדימות בליכוד, מבקר תנועת הליכוד הודיע על ספירה חוזרת, שנערכת בשעות אלו. במסגרת הספירה החוזרת, כל הפתקים של הבחירות המקדימות נספרים מחדש ומושווים לתוצאות הספירה המדוייקת. היתרון בבחירות באמצעות פתקים, בניגוד לבחירות אלקטרוניות, הוא האפשרות לספירה מחדש- אך עדיין נדרשת מערכת ממוחשבת על מנת לרכז את התוצאות ולהשוות אותן.

תגובה חדשה * אין לשלוח תגובות הכוללות מידע אסור, לרבות דברי הסתה, דיבה ולשון הרע. נפגעת מתגובה? דווח לנו