El software electoral de código abierto de Microsoft ahora tiene un programa de recompensas de errores


Microsoft ha anunciado un programa de recompensa de errores para su software electoral de código abierto ElectionGuard, que permite a los investigadores descubrir vulnerabilidades y ayudar a reforzar la seguridad electoral.

Disponible como un Kit de Desarrollo de Software (SDK, por sus siglas en inglés), ElectionGuard tiene como objetivo hacer que la votación sea a prueba de manipulaciones aprovechando la encriptación para "permitir una nueva era de votación segura y verificable". También permite a los votantes individuales confirmar que sus votos fueron contados correctamente.

"Los investigadores en seguridad juegan un papel integral en el ecosistema al descubrir y reportar vulnerabilidades a Microsoft a través de la divulgación coordinada de vulnerabilidades", dijo el fabricante de Windows.

La recompensa por errores ofrece a los profesionales de seguridad, aficionados a tiempo parcial y estudiantes una recompensa de hasta US$15,000 por envíos elegibles con una Prueba de Concepto (POC, por sus siglas en inglés) clara y concisa que demuestra cómo la vulnerabilidad de alto impacto descubierta podría tener un impacto en la seguridad de sus usuarios.

ElectionGuard fue lanzado oficialmente en mayo, y el mes pasado, la compañía anunció su disponibilidad general, haciendo posible que los proveedores de tecnología integren el software en sus sistemas de votación.

Para ello, la compañía está trabajando con los proveedores de máquinas electorales y los gobiernos locales para desplegar el sistema en un programa piloto para las próximas elecciones de 2020 en Estados Unidos.

La medida también forma parte de los intentos más amplios del gigante de la tecnología bajo el "Programa de Defensa de la Democracia" que busca proteger las campañas políticas de las amenazas cibernéticas y defenderse de las campañas de desinformación.

Microsoft ha subrayado repetidamente el papel de la industria tecnológica en la salvaguarda de los procesos electorales, afirmando que "para hacer frente a esta amenaza a la democracia se requerirán nuevos e importantes esfuerzos por parte de los gobiernos, las empresas de tecnología [...] así como de los círculos académicos y la sociedad civil". Así que, es bueno ver a la compañía tratando de hacer esto bien.

Comentarios

Publicar un comentario

Entradas más populares de este blog

¿Puede usted espiar en un teléfono celular sin tener acceso al teléfono?

Imagen
Tenemos una historia que debería alzar las banderas rojas para todos los que dependemos de nuestros teléfonos celulares. Sorprendente como puede ser, resulta que el teléfono celular de cualquiera puede ser convertido en un dispositivo de escucha digno de la CIA usando una aplicación espía de teléfono celular que puede ser comprada en línea. En caso de que te preguntes cómo espiar en un teléfono celular sin tenerlo, créeme, es mucho más fácil de lo que la mayoría de nosotros pensamos. Usted puede incluso espiar en un teléfono celular sin tener acceso al teléfono en absoluto, como verá a continuación. Todo lo que necesitas es una de las aplicaciones de rastreo de teléfonos celulares y espías que ahora están inundando Internet como nunca antes. Tan increíble como suena, todo lo que se necesita para que un atacante sin escrúpulos se conecte remotamente con su teléfono celular a través de Internet es ejecutar unos cuantos comandos simples desde una aplicación espía de teléfono celular ...
Leer más

¿Cómo encontrar el código de seguridad de su tarjeta de crédito?

Imagen
CVV, CVV2, CSC o CVC - ¿qué son? Son códigos de seguridad de tarjetas de crédito. Si alguna vez le han pedido el código de seguridad de su tarjeta de crédito y no sabe qué es o dónde encontrarlo, esto es lo que necesita saber sobre este importante número, incluyendo cuándo compartirlo y dónde encontrarlo en una tarjeta de crédito. ¿Qué es el código de seguridad de una tarjeta de crédito? Este código es un número de tres o cuatro dígitos impreso en una tarjeta de crédito, pero no es el mismo que el número de cuenta de su tarjeta de crédito. Estos códigos son una de las herramientas que las empresas pueden utilizar para prevenir el fraude en línea y reducir la probabilidad de que la cuenta de la tarjeta de crédito sea utilizada por alguien que no sea el titular de la tarjeta. Esto se debe a que una persona normalmente necesita estar en posesión de la tarjeta de crédito física (no sólo el número de cuenta) para tener acceso al código de seguridad. Los códigos de seguridad de las t...
Leer más

3 maneras fáciles de protegerse contra el fraude y el robo de identidad

Imagen
En los últimos años, la seguridad informática ha pasado de ser un tema técnico oscuro a ser un tema que suele estar en la mente de las personas comunes. De hecho, hubo 14.4 millones de víctimas de fraude de identidad en 2018, según Javelin Strategy and Research. Para protegerse contra el fraude y el robo de identidad, tenga en cuenta estos tres consejos. 1. Conozca su puntaje crediticio Muchas personas sólo se enteran de que han sido víctimas de robo de identidad después de que se les ha rechazado una solicitud de préstamo. Pero en lugar de esperar hasta después del hecho, considere ser proactivo al revisar su puntaje de crédito regularmente. 2. Refuerce sus contraseñas Puede ser muy difícil administrar la información de inicio de sesión de todas sus cuentas en línea, pero aún así no debería tener contraseñas simples o reutilizar las mismas para múltiples sitios web. En su lugar, intente usar un administrador de contraseñas para asegurarse de que sus credenciales no se roben...
Leer más