Віталій Шабунін Голова правління Центру протидії корупції

Депутати-хакери сфальшували злам системи Є-декларування

19 серпня 2016, 21:40

У спробах врятувати шкури Порошенка, Турчинова і Ко від міжнародної ганьби нардепи – Віннік та Геращенко – впали в маразм. Спочатку ми вважали, що вони скоїли злочин – ініціювали злам державного реєстру з деклараціями і самі ж продемонстрували це на широкий загал.

Утім, аналіз ситуації та розслідування, проведене ПРООН на місці подій – в НАЗК, звідки є доступ до системи з деклараціями, показав геть інше.

Депутати сфальшували злам системи та ввели суспільство в оману.

Зламу не було.

Система, попри те, що працює в режимі дослідної експлуатації, тобто – тестовому режимі, захищена від зламів – зовнішнього проникнення. Система була протестована незалежними тестувальниками, зокрема Прайсвотерхаузкуперз. Недоліки, які були знайдені під час тестування, були виправлені розробником. Цьому є документальні підтвердження.

Що показали депутати?

Вони імітували злам системи тим, що авторизувалися на порталі, що працює в тестовому режимі, за допомогою тестового ключа і ввели тестові дані в форму декларації, яку потім підписали тим самим ключем.

Тестовий ключ для авторизації в системі депутатам видали в Акредитованому центрі сертифікації ключів Державного підприємства "Українські спеціальні системи" – державній установі, де розміщені сервери з самою системою є-декларацій.

Саме ДП УСС – в структурі Держспецзвязку, яка за вказівкою Турчинова та Порошенка, свідомо валить всю систему е-декларування.

Акредитований центр при ДП УСС не роздає ці тестові ключі просто так, їх неможливо отриимати он-лайн. Нагадаю, саме ДП УСС впала в енергетичний колапс напередодні запуску системи е-декларування і ледь не зірвала весь процес.

Як депутати-хакери отримали ключ від Акредитованого УССом центру – питання слідства.

Очевидно інше. Це був не злам системи, а спланована провокація з боку народних депутатів, що має на меті дискредитацію системи, її розробників, її замовників – ПРООН, та головне – її адвокатів – громадських антикорупційних діячів.

Сама "декларація Рябошапки", а точніше "злам системи" відбувся акурат за декілька годин до прес-конференції депутатів-хакерів. Соупадєніє?



Можливість введення в систему тестових даних є однією з умов проведення сертифікації КСЗІ. Це – один із етапів цього процесу. Саме тому в режимі дослідної експлуатації система налаштована так, щоб в неї можна було вводити тестову інформацію.

Іще 14 серпня розробник публічно повідомив НАЗК, що система приймає тестові дані.

Саме це і продемонстрували депутати – отримали тестовий ключ, авторизувалися і створили там декларацію Рябошапки.

Тобто, фактично, вони зробили тест системи. Окей. Ніяких правових наслідків для особи, від ПІБ якої ця "декларація" була створена, немає.

Бо заповнена декларація посвідчується цифровим підписом особи.

В даному випадку для створення підпису був використаний тестовий ключ від Авторизованого Центру при ДП УСС.

НАЗК, отримуючи декларацію, бачить, що вона підписана тестовим ключем, і не може вважати таку декларацію справжньою. Жодних наслідків, як от кримінальна відповідальність, та навіть банальної перевірки НАЗК не може розпочати на основі декларації, яка підписана тестовим ключем!

Інакше кажучи, якби депутати-волонтери заповнили форму декларації від руки і підписали її хрестиком, ніхто б не вважав це за документ. Те саме відбувається і зараз, тільки в електронному режимі. Ніякого статусу така форма не несе, це не є документом.

Саме це ПРООН сотні разів демонстрував депутатам і урядовцям під час презентацій роботи системи.

Для чого це робиться?

Перше. Міжнародні партнери обурені поведінкою Києва і тим, що їх ще раз спробували намахати з реформою. Називаються конкретні прізвища і адресати цього обурення. Саме тому завдання влади номер один – очистити від підозр у свідомих махінаціях Євдовченка, Корчак, а також Турчинова і Президента.

Друге. Ніхто не розбирається в технічних деталях софту, тому дуже просто систему дискредитувати, підірвати до неї довіру як з боку користувачів, так і з боку міжнародних партнерів. Навіть якщо її доробить ДССЗІ, все одно, довіри до неї вже не буде.

Третє. У вересні все це згадають депутати в залі і питання буде просте – відмінити кримінальну відповідальність за подання недостовірних даних, тобто – брехню – в деклараціях. На фоні всього цього депутати проголосують аж бігом. На той час гроші і безвіз уже будуть отримані, назад їх ніхто не забере.

powered by lun.ua
Коментарі — 184
sidor _ 20.08.2016 13:11
IP: 77.52.77.---
руслан49:
Ctarperch:
Тарас Говда:
А в Україні всі освідчені люди прекрасно розуміють якісну різницю між бюрократичним-політичним лайном по кабінетах, що розграбовує країну і громадськими діячами, що використовують гроші авторитетних міжнародних організацій у своїй діяльності.

Якось все таки не по собі, що нами керують не вибрана згідно з Конституцією України Верховна Рада, Президент, Уряд, а "авторитетні міжнародні організації" з допомогою їх ставлеників – українських грантососів. Я особисто не надавав цим грантососам таких повноважень. Вже пишуть, що і араби видають гранти в Україну "громадським" організаціям, які завжди говорять від імені всього українського народу. А гранти на те, щоб ухвалювали закони по землі вигідні арабським мільярдерам. Та і іншим олігархам.
ну так нужно было думать головой при выборе и презика и депутатов. Не захотели внутреннего управления – получите внешнее. Че скулить?
Ctarperch _ 20.08.2016 13:10
IP: 194.44.30.---
Микола Пазюк:
А з хаками – та розбирайтесь собі хто кого, тільки такий тестовий запуск – до дупи, якщо ще таких декларацій наклепають:)
Друже, тестовий запуск по своїй суті дозволяє наклєпати таких декларацій до дупи. Дали тобі ключ і клєпай хоч 100500. На то і є тест.
Ctarperch _ 20.08.2016 12:59
IP: 194.44.30.---
mihaylenco:
Ситуацію на донбасі втримують, і постійно розрулюють ті, кого переслідує влада – добровольчі батальйони. Націоналісти. Правий сектор. Чи не тому вони є найпершими ворогами для влади, що руйнують всі договорняки порошенка з пітуном??
Розрулюють ті хто готовий воювати в той час бути вбитим і вбивати, такі є і серед офіцерів і серед рядового складу. Незважаючи що сам служив у добровольчому підрозділі хочу вам сказати, що основний тягар війни витягли саме ЗСУ.
sidor _ 20.08.2016 12:57
IP: 77.52.77.---
mihaylenco:
...Чи не тому вони є найпершими ворогами для влади, що руйнують всі договорняки порошенка з пітуном??......
медленно, архимедленно доходит. Это еще можно было понять по действиям, которые использовала "верхушка" при "освобождении" Славянска и Краматорска.
Пы.Сы. Неудивлюсь, если Рошен Панамович Липецкий объявит, что если будут раскачиать корыто – поступит так как Эрдоган со своими оппонентами.
Все готово для заключительного акта марлезонского балета – активисты или куплены или ликвидированы, жандармы выхолощены и мотивированы, у пипла голова забита заботами о еде и субсидиями, на потоках и схемах только люби друзи, вотчины поделены. Осталось пару штрихов – легализация луга/н/донии и снятия моратория на продажу земли.
Легализация луга/н/донии на подходе (педрило костьми ляжет что бы протащить голосование).
При полном захвате ветвей власти снять мораторий – как два пальца об асфальт.
Потом – гуд бай батькивщина. Кто потом будет при власти – все равно
Ctarperch _ 20.08.2016 12:56
IP: 194.44.30.---
руслан49:
Якось все таки не по собі, що нами керують не вибрана згідно з Конституцією України Верховна Рада, Президент, Уряд, а "авторитетні міжнародні організації" з допомогою їх ставлеників – українських грантососів. Я особисто не надавав цим грантососам таких повноважень. Вже пишуть, що і араби видають гранти в Україну "громадським" організаціям, які завжди говорять від імені всього українського народу. А гранти на те, щоб ухвалювали закони по землі вигідні арабським мільярдерам. Та і іншим олігархам.
Вони не керують, вони чинять тиск на тих хто керують. Аргументами. І як нашій нації фартить, змушують бидло еліту працювати на користь України а не лише особисту.
руслан49 _ 20.08.2016 12:08
IP: 37.52.22.---
Ctarperch:
Тарас Говда:
А в Україні всі освідчені люди прекрасно розуміють якісну різницю між бюрократичним-політичним лайном по кабінетах, що розграбовує країну і громадськими діячами, що використовують гроші авторитетних міжнародних організацій у своїй діяльності.

Якось все таки не по собі, що нами керують не вибрана згідно з Конституцією України Верховна Рада, Президент, Уряд, а "авторитетні міжнародні організації" з допомогою їх ставлеників – українських грантососів. Я особисто не надавав цим грантососам таких повноважень. Вже пишуть, що і араби видають гранти в Україну "громадським" організаціям, які завжди говорять від імені всього українського народу. А гранти на те, щоб ухвалювали закони по землі вигідні арабським мільярдерам. Та і іншим олігархам.
mihaylenco _ 20.08.2016 11:55
IP: 37.55.120.---
Mya:
А когда Порох и Турчинов все разрулят, опять вылезут Шабунины и начнут показывать свою чистоту.

Ctarperch
Розрулив? Літня кампанія 2014р закінчилась катастрофою під Ілловайськом. Зимова 2014-15 розгромом українського угрупування під Дебельцево і втратою Донецького аеропорту.

Ситуацію на донбасі втримують, і постійно розрулюють ті, кого переслідує влада – добровольчі батальйони. Націоналісти. Правий сектор. Чи не тому вони є найпершими ворогами для влади, що руйнують всі договорняки порошенка з пітуном??
Ctarperch _ 20.08.2016 11:36
IP: 194.44.30.---
Mya:
А еще я уверен, что не дай Бог начнется обострение на Донбассе, такие как Шабунин мгновенно обосрутся, будут молчать и молится, чтобы президент Порошенко все разрулил. А когда Порох и Турчинов все разрулят, опять вылезут Шабунины и начнут показывать свою чистоту.
Розрулив? Літня кампанія 2014р закінчилась катастрофою під Ілловайськом. Зимова 2014-15 розгромом українського угрупування під Дебельцево і втратою Донецького аеропорту. Порошенко програв всі військові кампанії на Сході. І жодних кадрових рішень у Генштабі, ніби так і має бути. Сотні вбитих і тисячі поранених в боях під час підписаного ним перемиря. Найшли чим похвалити, ога.
Andrey Kononenko _ 20.08.2016 11:34
IP: 188.163.73.---
Получается, что НАЗК уже скомпрометировал себя.
Орган, который должен быть честным и принципиальным, легко меняет свою позицию по команде АП!
lohik _ 20.08.2016 11:26
IP: 134.249.42.---
Цікаво, що ця система не відслідковує сама багатих клієнтів...Самі клієнти признаються в цьому, добровільно заносячи туди своі дані про доходи...Система е- декларування є ІНФОРМАЦІЙНА...Тому ніхто коштів з неі зняти не зможе...Дехто тому боіться, що нею буде кортстуватись кримінальний світ для відслідковувпння багатих клієнтів...
lohik _ 20.08.2016 11:26
IP: 134.249.42.---
Цікаво, що ця система не відслідковує сама багатих клієнтів...Самі клієнти признаються в цьому, добровільно заносячи туди своі дані про доходи...Система е- декларування є ІНФОРМАЦІЙНА...Тому ніхто коштів з неі зняти не зможе...Дехто тому боіться, що нею буде кортстуватись кримінальний світ для відслідковувпння багатих клієнтів...
lohik _ 20.08.2016 11:25
IP: 134.249.42.---
Цікаво, що ця система не відслідковує сама багатих клієнтів...Самі клієнти признаються в цьому, добровільно заносячи туди своі дані про доходи...Система е- декларування є ІНФОРМАЦІЙНА...Тому ніхто коштів з неі зняти не зможе...Дехто тому боіться, що нею буде кортстуватись кримінальний світ для відслідковувпння багатих клієнтів...
mihaylenco _ 20.08.2016 11:21
IP: 37.55.120.---
Ctarperch
Про грантоїдів то в Росії гарно розказувати, там на то ведуться.

Ага. А ще Госдеп, НАТО, Сорос. Це такі маячки, що з тельбухами видають ватний дух.
Ctarperch _ 20.08.2016 11:16
IP: 194.44.30.---
Mya:
И еще, уже писал, но, Шабунин, привет, красавчик! Ты курс доллара видел? Спасибо тебе, дорогой! Ты поднял истерику про девальвацию – вот и результат. И это вовсе не из-за электронного декларирования, это из-за твоих истерик и истерик тебе подобных. Вот он реальный результат твоей работы! А судят всегда по делам, а не по красивым лозунгам.
До чого тут Шабунін? Коли у вас щось вкрадуть ви будете звинувачувати в цьому того хто вас повідомив про це? Це маразм або відверта маніпуляція як і заява про злам системи Геращенка і Віника. У падінні гривні винні Порошенко і його клан котрі в черговий раз вирішили пограти в наперстки з суспільством і міжнародними партнерами. Але це все не буде проходити, бо нема вже ніякої довіри до цих шахраїв та маніпуляторів.
А ви як і решта захисників цього клану користуєтесь аргументацією часів апогею режиму Януковича. Невже не очевидно чим це все закінчиться?
lohik _ 20.08.2016 11:16
IP: 134.249.42.---
Кожна система чи механізм перед здачею в експлуатацію повинна пройти контрольні випробування і і бути підписаний протокол відповідності...Так само, як приміром, настройка касового апарата в супермаркеті...Якщо не буде зауважень, то це повинно відбутись до 31 серпня...
Ctarperch _ 20.08.2016 11:06
IP: 194.44.30.---
Тарас Говда:
Як не збрехав? Геращенко сказав прямо, що вони зламали систему. А на ділі вони лише скористались відкритими можливостями для її тестування. Система зробила те що і мала зробити, внесла тестові данні. А людям які не відрізнять PHP від JS просто не варто пхатись до того, що не знають. В черговий раз представники української бидло еліти виставили себе брехунами і фальсифікаторами.
Про грантоїдів то в Росії гарно розказувати, там на то ведуться. А в Україні всі освідчені люди прекрасно розуміють якісну різницю між бюрократичним-політичним лайном по кабінетах, що розграбовує країну і громадськими діячами, що використовують гроші авторитетних міжнародних організацій у своїй діяльності.

P.S. про те що система запущена в тестовому режимі заявляла голова НАЗК.
Александр Alex _ 20.08.2016 11:02
IP: 77.52.2.---
Тарас Говда:
-Vesna-:
Тестовые ключи на то и тестовые, что бы пользуясь ими понимать что это тест.
Зачем для тестового ключа дополнительное сообщение о тесте?
руслан49 _ 20.08.2016 10:05
IP: 37.52.22.---
В ці дні на російських сайтах масові гуляння і радість. Публікуються подібні повідомлення – "На сайте "Украинская правда" была размещена редакционная статья без персонального авторства. Она была озаглавлена так: "Имитаторы реформ. Почему Запад должен отказать Порошенко в финпомощи и безвизовом режиме".
Среди тех, кто получает через Сороса деньги Госдепа названы "Крым Реалии", "Громадське ТВ", "Остров"... "Украинская правда".
Порошенко сливают."
Коли я прочитав про "шкури Порошенко і Турчинова", то подумав, а може і справді Порошенко "зливають" з допомогою українських грантососів.
-Vesna- _ 20.08.2016 09:36
IP: 93.72.142.---
Цирк блін на дроті. Хакер Геращенко знайшовся.
mihaylenco _ 20.08.2016 08:31
IP: 37.55.120.---
Якщо фізично інформація перебуває у відкритому доступі, то будь який шифр буде розколений. Лише одне питання. Скільки на це витратиться часу.

Всі інформація в україні перебуває у відкритому доступі. Виділенеої фізично мережі для державних, силових органів, та спецслужб не існує. Держава користується мережею укртелекому. А ця мережа перебуває у заставі збербанку росії. Власник державної мережі зв'язку фактично сидить у кремлі.

Про який захист інформації можна говорити?
Andrey Kononenko _ 20.08.2016 08:29
IP: 188.163.73.---
Елена Величко:
Andrey Kononenko:
Я имела ввиду, не политику, а экономику, неправильно, мягко говоря внедрять крайние меры,
правда тут между Фридманом и Кейнсом.
Мне просто интересен ваш возраст.
Богдан Соколовський _ 20.08.2016 08:10
IP: 188.163.78.---
Роман Зощенко:
и ещё у куйлостанцев платиновая медаль, за спецолимпиалу, по лобызанию в религиозном экстазе моста дырова
sidor _ 20.08.2016 02:15
IP: 77.52.77.---
...Увидев террористов, доедающих ветерана у костра, сложенного из детских костей, офицер Каменев хотел было напасть на них, пользуясь элементом внезапности, но он очень любил Россию и чтил устав, поэтому скомандовал: "Стоять, работает ФСБ!" Террористы тут же начали стрелять в него на голос, но смелый командир спецназа был неумолим. "Стой, кто идет! – воскликнул он. – Стой, стрелять, буду!" – и хотел уже было произвести предупредительный выстрел в воздух, но тут его, наконец, убили, и все вздохнули с облегчением, даже недоеденній ветеран...
Елена Величко _ 20.08.2016 02:06
IP: 95.133.235.---
Andrey Kononenko:
Я имела ввиду, не политику, а экономику, неправильно, мягко говоря внедрять крайние меры,
правда тут между Фридманом и Кейнсом.
Светулёк _ 20.08.2016 01:50
IP: 195.191.59.---
Mya:
И еще, уже писал, но, Шабунин, привет, красавчик! Ты курс доллара видел? Спасибо тебе, дорогой! Ты поднял истерику про девальвацию – вот и результат. И это вовсе не из-за электронного декларирования, это из-за твоих истерик и истерик тебе подобных. Вот он реальный результат твоей работы! А судят всегда по делам, а не по красивым лозунгам.
100%. Пусть ещё этот патриёт попросит Запад не помогать нам и отменить санкции против РФ.
Зеленський3 Донбас5 Корупція1305 Aтака Путіна1200 Україна та Європа1071
АВТОРИЗАЦІЯ І ВХІД ДЛЯ АВТОРІВ


УвійтиСкасувати
Якщо ви новий читач, будь ласка, зареєструйтесь
Забули пароль?
Ви можете увійти під своїм акаунтом у соціальних мережах:
Facebook   Twitter