Kamerleden starten proef internet-stemmen
Gisteren gaf EPN samen met de kamerleden Jos Hessels en Tineke Netelenbos het officiële startsein voor een experiment met online stemmen tijdens de Tweede Kamer verkiezingen in januari. De politici testten www.stemportaal.nl en concludeerden dat het concept van Stemportaal kan bijdragen aan een beter stemproces in de toekomst. Stemportaal geeft toegang tot online proef- stemmen en polls. De site is ontwikkeld door Siennax, participant van EPN.
Online stemmen via stemportaal.nl.
Tevens blijkt dat je wordt geidentificeerd aan de hand van je emailadres. Dus mensen met meerdere adressen kunnen ook meerdere keren hun stem uitbrengen.
Erg handig. Even een scripje starten om 1.000.000 hotmail adressen aan te maken en stemmen maar.
Erg handig. Even een scripje starten om 1.000.000 hotmail adressen aan te maken en stemmen maar.
Het bekende probleem. ik herinner me nog een stemming in een gemeente die ook aan deze wijze van identificatie ten prooi viel. PKI Anyone?
Erg handig. Even een scripje starten om 1.000.000 hotmail adressen aan te maken en stemmen maar.
Klopt. Maar het gaat op stemportaal ook niet om de uitslag maar om het kennismaken met de methode: per inschrijving kan je via het internet maar 1x geheim je stem uitbrengen en stemportaal laat zien hoe dat gaat.
Stemportaal heeft nu eenmaal niet de toegang tot kiesregisters , gemeentelijke administraties, sofinummers of andere methodes om inschrijvers te authenticeren. Als dat wel zo zou zijn kun je er wel voor zorgen dat alleen stemgerechtigde nederlanders zich 1x kunnen inschrijven
Dit staat ook duidelijk uitgelegd op de FAQ etc.
https://secure.stemportaal.nl/stemmen/stemmenpersoon.php?key=&email=&lijst=2&kort=<SCRIPT>alert(document.cookie)</SCRIPT>
Grtz,
HV
PHP is niet zo moeilijk, toch?
Groetjes...
en natuurlijk is het mogelijk om Injection te plegen.
@ of een html filter aanzetten bij inputs en het probleem is weer opgelost.
http://epn.manontheroof.com/content/test.idq (echt jammer...)
Weer geen filter aanwezig...
http://epn.manontheroof.com/content/berichten.asp?action=bericht&id=,
http://epn.manontheroof.com/agenda/agenda1.asp?id=,
En dan zie je dat ze .NET server gebruiken.
http://www.manontheroof.com/content/default.asp?type=,,
En dan zeggen ze... "Alway scanning for perfection"
Scan dan eens je eigen scripts!
Groetjes...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!