Kamerleden starten proef internet-stemmen
Gisteren gaf EPN samen met de kamerleden Jos Hessels en Tineke Netelenbos het officiële startsein voor een experiment met online stemmen tijdens de Tweede Kamer verkiezingen in januari. De politici testten www.stemportaal.nl en concludeerden dat het concept van Stemportaal kan bijdragen aan een beter stemproces in de toekomst. Stemportaal geeft toegang tot online proef- stemmen en polls. De site is ontwikkeld door Siennax, participant van EPN.
Online stemmen via stemportaal.nl.
Tevens blijkt dat je wordt geidentificeerd aan de hand van je emailadres. Dus mensen met meerdere adressen kunnen ook meerdere keren hun stem uitbrengen.
Erg handig. Even een scripje starten om 1.000.000 hotmail adressen aan te maken en stemmen maar.
Erg handig. Even een scripje starten om 1.000.000 hotmail adressen aan te maken en stemmen maar.
Het bekende probleem. ik herinner me nog een stemming in een gemeente die ook aan deze wijze van identificatie ten prooi viel. PKI Anyone?
Erg handig. Even een scripje starten om 1.000.000 hotmail adressen aan te maken en stemmen maar.
Klopt. Maar het gaat op stemportaal ook niet om de uitslag maar om het kennismaken met de methode: per inschrijving kan je via het internet maar 1x geheim je stem uitbrengen en stemportaal laat zien hoe dat gaat.
Stemportaal heeft nu eenmaal niet de toegang tot kiesregisters , gemeentelijke administraties, sofinummers of andere methodes om inschrijvers te authenticeren. Als dat wel zo zou zijn kun je er wel voor zorgen dat alleen stemgerechtigde nederlanders zich 1x kunnen inschrijven
Dit staat ook duidelijk uitgelegd op de FAQ etc.
https://secure.stemportaal.nl/stemmen/stemmenpersoon.php?key=&email=&lijst=2&kort=<SCRIPT>alert(document.cookie)</SCRIPT>
Grtz,
HV
PHP is niet zo moeilijk, toch?
Groetjes...
en natuurlijk is het mogelijk om Injection te plegen.
@ of een html filter aanzetten bij inputs en het probleem is weer opgelost.
http://epn.manontheroof.com/content/test.idq (echt jammer...)
Weer geen filter aanwezig...
http://epn.manontheroof.com/content/berichten.asp?action=bericht&id=,
http://epn.manontheroof.com/agenda/agenda1.asp?id=,
En dan zie je dat ze .NET server gebruiken.
http://www.manontheroof.com/content/default.asp?type=,,
En dan zeggen ze... "Alway scanning for perfection"
Scan dan eens je eigen scripts!
Groetjes...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.