乔治亚州选民门户网站被发现存在严重的安全漏洞，允许任何人通过简单的个人信息提交选民注销请求。网络安全研究人员贾森·帕克（Jason Parker）披露了这一问题，并指出该网站的编码极其粗糙，未能通过基本的安全测试。尽管州务卿办公室已采取措施修复此漏洞，但专家们强调，政府应加强网站安全审查以防止未来的安全失败。
关键点
– 乔治亚州的选民门户网站存在安全漏洞，允许任何人轻松提交选民注销请求。
– 网络安全研究员贾森·帕克发现这一问题后试图联系州务卿办公室，但未能收到回应。
– 专家称此次漏洞是编码不当的结果，令人震惊，此问题应在网站上线前被发现。
– 该漏洞允许用户绕过要求提供驾照号码的屏幕，直接提交注销请求。
– ジャ報已提醒州务卿办公室该漏洞，并在漏洞修复之前暂缓发布报道。
– 政府官员承诺已更新流程，以确保不完整的申请不会被处理。
– 专家呼吁乔治亚州加强网站发布审核标准，确保公众与政府文件交互的网站进行外部审查。
Via：https://www.propublica.org/article/cybersecurity-expert-finds-another-flaw-in-georgia-voter-portal