Менее чем за месяц Group-IB завершила все процедуры, связанные с проведением независимого расследования, инициированного Первым каналом. Опубликованный на сайте компании отчет отражает ход проверки итогов голосования на каждом из его этапов. Работа специалистов началось с выдвижения гипотез, объясняющих значительный разрыв между конкурсантами проекта в финале, состоявшемся 26 апреля в прямом эфире Первого канала. Для подтверждения или опровержения каждой из гипотез была создана кросс-функциональная проектная команда, эксперты которой работали по трем направлениям: аудит защищенности систем, сбор данных и компьютерная криминалистика, а также технический анализ данных.

Отчет содержит официальную позицию Group-IB относительно сложившейся ситуации:

«Специалисты Group-IB провели независимое техническое исследование, и его результаты не предназначены для того, чтобы делать обвинительные выводы в сторону кого-либо из участников проекта „Голос.Дети“. Group-IB категорически против использования данных из отчета для оценки этической стороны вопроса или обвинений, направленных на детей или их родителей».

Алсу с мужем

Логика отчета и выводы по накруткам

На первом этапе расследования эксперты Group-IB обнаружили две группы номеров, с которых осуществлялись накрутки голосов. По уточненным данным, суммарно с этих номеров поступило более 41 000 голосов за участника 07.

Напомним, что среди IVR-звонков в пользу участника 07 была обнаружена группа номеров, следующих один за другим. Все они принадлежат региону Башкортостан и представляют собой списки идущих подряд телефонных номеров. Каждый список содержит до 360 номеров, всего 146 таких списков. В целом в накрутке задействовано 9 484 номера, с которых поступило 33 175 звонков за участника 07.

Вторую группу, используемую в накрутках, удалось выявить при анализе СМС. В текст 8 216 СМС, помимо номера одного из участников конкурса, по ошибке исполнителей попала техническая информация, содержащая дополнительный номер и время отправления. Эта группа номеров также принадлежит одному оператору в Ленинградской области.

На втором этапе проверки специалисты Group-IB исключили из анализа обе группы, использовавшиеся для накрутки, и продолжили исследовать ход голосования. Далее специалисты компании разделили голоса, полученные через СМС и телефонные звонки (IVR), так как они имеют технические отличия и требуют разных подходов к анализу.

На максимальных скоростях: другие аномалии

Детальное изучение голосования в финале (9 конкурсантов) и суперфинале (тройка лидеров) показало нехарактерное распределение частоты голосов по времени эфира. Внимание экспертов привлек резкий старт голосования за участника 07, сопровождавшийся высокой плотностью звонков и СМС с самого начала выступления. В финале, где из трех учеников один попадает в суперфинал, за участника 07 поступало до 300 голосов в секунду. У соперников этот показатель, в среднем, достигал 110 голосов в секунду. В суперфинале за участника 07 — отдавали 250 голосов в секунду, у соперников — 170 (участник 06) и менее 100 (участник 02).

Отдельно специалистами было изучено голосование абонентов, отдавших по 20 и более голосов за своих фаворитов. Распределение таких голосов выходит за рамки статистической погрешности: у участника 07 таких абонентов было 2 078. «Максималисты» голосовали и за других конкурсантов: у одного было 39 таких поклонников, у другого 59, то есть примерно в 35 раз меньше, чем у участника 07.

В результате среднее количество всех голосов, отданных с одного телефона за участника 07, приближается к 8, при среднем значении по остальным участникам около 1,5. С 2015 года за все сезоны шоу «Голос» в России, включая взрослые и детский проекты, в среднем, данный показатель составлял 1,33. Подобный рекорд позволил участнику 07 суммарно набрать больше голосов, однако количество проголосовавших за него уникальных номеров по сравнению с его ближайшим соперником, занявшим второе место, было в 2 раза меньше в финале и почти в 6 раз меньше в суперфинале.

Как распределялись голоса по СМС

Доля IVR составила менее 10% в общем объеме голосов, поэтому основное исследование касалось СМС. Для дальнейшего выявления аномалий, специалисты Group-IB исключили пул «технических СМС» Ленобласти из анализа, однако учитывая, что данная накрутка была обнаружена благодаря техническому сбою, не исключено, что таких «пулов СМС» могло быть больше.

«Очищенный» СМС-трафик показывает значительное превышение среднего количества голосов с одного номера, отданных за участника 07. Эта тенденция прослеживается, как в финале, так и в суперфинале. Если проанализировать СМС-трафик отдельно по каждому суперфиналисту, то основная доля голосов (63% у участника 02 и 60% у участника 06) приходится на тех, кто отправил по одному СМС, 12% и 14% — по два, 7% и 8% — по три. У участника 07 распределение идет фактически в обратном порядке: доля голосов, поступивших с номеров, отправивших по 20 СМС, составляет 70%, по 19 СМС — 5%, по два СМС — 1%.

Анализ финала идентичен: основная доля голосов (80% у участника 02 и 75% у участника 06) приходится на тех, кто отправил по одному СМС, 8% и 12% — по два, 4% и 5% — по три. У участника 07 снова преимущество за долей голосов, поступивших с номеров, отправивших по 20 СМС (75%), по 19 СМС — 3%, по два СМС — 1%.

Как голосовали регионы

Традиционно лидерами по активности голосования являются Москва и Санкт-Петербург. Однако на этот раз расстановка сил изменилась. Учитывая все типы голосов, отданных в рамках финала и суперфинала 6-го сезона шоу «Голос.Дети», топ-10 наиболее активно голосовавших регионов составили: Москва (71 000), Республика Башкортостан (35 000), Санкт-Петербург (29 000), Курская область (12 000), Республика Татарстан (7 000), по 6 000 голосов отдали Краснодарский край, Ростовская область и Ульяновская область, а также по 4 000 голосов — Воронеж и Самара.

В распределении по регионам видны отклонения в процентном соотношении голосов, отданных за участника 07. Особенно ярко это выражено в Башкирии — 97%, Курске — 96% и Ульяновской области — 95%.

Что выявил аудит и тесты на проникновение

Аудиторы Group-IB исследовали систему голосования с разных аспектов, включая архитектуру сети, настройки конфигурации устройств, административное распределение ролей в команде. Также на этапе аудита были протестированы разные сценарии и векторы атак: в ходе имитации действий атакующих, основной целью была проверка возможности модификации результатов голосования.

Комплексное исследование инфраструктуры, сайта и веб-приложения позволило выявить ряд характерных для современных веб-сервисов и сетей уязвимостей. Потенциально ими мог воспользоваться внешний злоумышленник, обладающий достаточно высокой квалификацией по взлому приложений и систем. Однако, как показал первый и последующие этапы анализа, этого не произошло. Все данные по аудиту оперативно передавались компании-агрегатору, специалисты которой внесли часть полученных рекомендаций и продолжают работать над усилением безопасности системы.

Что показала криминалистика

Специалисты по компьютерной криминалистике исследовали 5 711 169 746 байт и более 30 000 000 строк в логах. Перед ними была поставлена задача выявить факты возможного изменения данных голосования со стороны авторизованных и неавторизованных пользователей, а также попытки умышленного внесения изменений в настройки, создающие условия для внешнего воздействия в целях изменения результатов голосования. Кроме того, на этом этапе необходимо было восстановить уничтоженные данные, если такие операции проводились, а также проверить анализируемые системы на наличие вредоносного кода или программных закладок.

В результате криминалистического исследования серверов, сервисов и веб-сайта, представляющих собой систему учёта голосов, не обнаружено фактов, свидетельствующих о несанкционированном доступе к системе, а также об удалении или модификации информации со стороны сотрудников компании-агрегатора или третьих лиц. Также было подтверждено, что обнаруженные аудиторами уязвимости не использовались. Таким образом была опровергнута версия о возможном вмешательстве в голосование со стороны различных типов злоумышленников.

Результаты расследований Group-IB редко являются публичными, данный отчет стал первым подобным документом, подробно описывающим историю работы над резонансным проектом, реализованным на стыке экспертиз Group-IB. Как технические специалисты, мы не оцениваем влияние на голосование, этику и другие вопросы, находящиеся вне поля наших компетенций, но считаем важным открыто показать как строилась наша работа, исходя из имеющихся данных и возможностей для анализа. Это был интересный опыт работы над проектом, раскрывающим синергию наших ключевых подразделений: в нем пора поставить точку и в техническом аспекте тоже. Теперь главная задача, на мой взгляд, предотвратить подобные вещи в будущем и сделать так, чтобы они никогда и ни при каких обстоятельствах ни в одной стране мира не затрагивали детей, - подытожил Илья Сачков, генеральный директор Group-IB

Об этом объявил в пятницу в эфире генеральный директор Первого канала Константин Эрнст.

Добрый вечер!

Прежде всего я вынужден рассказать предысторию сегодняшнего эфира.

26 апреля, на финале «Голоса», случилось то, что до сих пор обсуждает вся страна. То, чего никогда не было в этом проекте.

Каждый имел право реагировать так, как он реагировал. Каждый мог чувствовать себя обманутым (мы точно себя так чувствовали). И, наверное, мало кто верил, что расследование, которое мы объявили, что-то изменит.

Мы были готовы к любым его результатам. Если бы уважаемая и независимая Group IB доказала, что на итоги голосования не оказывалось внешнего воздействия, мы бы признали этот результат. Но расследование показало, что воздействие оказывалось. Мы не знаем, кто и зачем это сделал. Из каких побуждений. Но как бы то ни было, обманутыми оказались все: зрители, Первый канал, творческая группа, которая несколько лет с любовью делает этот проект, родители наших участников, и главное — дети.

Отменяя результаты финала, мы хотели сказать каждому ребенку: вы не должны быть объектами манипуляции взрослых. Отменяя результаты финала, мы хотели сказать каждому взрослому: не стоит даже пытаться.

И, пожалуйста, давайте любить наших детей такими, какие они есть — с призами или без призов, победителями или проигравшими, с первыми местами или без. Никакие призы и премии не сделают наших детей более ценными. Ценность в том, что они просто есть.

А теперь об итогах.

Мы с компанией Talpa, людьми, которые придумали этот формат, обсуждали все возможные варианты и поняли, что в этой ситуации мы не можем проводить повторное голосование. Отдавая должное одному из самых сильных финалов в истории «Голоса»:

— победителем проекта становится Ержан Максим
— победителем проекта становится Нино Чеснер
— победителем проекта становится Валерий Кузаков
— победителем проекта становится Рената Таирова
— победителем проекта становится Роберт Багратян
— победителем проекта становится Анастасия Сисаури
— победителем проекта становится Михаил Григорян
— победителем проекта становится Мариам Абделькадер
— победителем проекта становится Микелла Абрамова.

А в конце я хочу вам сказать сказать: «Голос» будет, «Голос» был и останется честным. Никакие связи и никакие деньги не помогут, как говорилось в известной сказке, сделать сердце большим, а ножку маленькой. Победить в «Голосе» можно только доказав свой талант всей стране.

Увидимся в новом сезоне.

Константин Эрнст

Эрнст также обратился к Микелле Абрамовой, отметив, что она остается членом семьи "Голоса". "Микелла, нам жалко, что сегодня вечером ты не с нами. Но ты такой же член нашей семьи, семьи "Голоса", как и те, кто стоит на этой сцене", - сказал он.

В свою очередь ведущий шоу Дмитрий Нагиев сообщил, что каждый из финалистов получит по 1 млн рублей.

Наставники конкурсантов не смогли принять участие в спецвыпуске, но записали видеообращения.

"Благодаря сегодняшнему специальному выпуску шоу "Голос. Дети" у нас появилась еще одна возможность поделиться прекрасной музыкой с нашими зрителями, поделиться результатами нашего общего труда. И самое главное - уникальным талантом каждого из вас", - обратилась Пелагея к своим подопечным Валерию Кузакову, Мариам Абделькадер и Ренате Таировой.

Певица сейчас находится на гастролях, так же, как и Светлана Лобода. "Дорогие наши дети, любые трудности в нашей жизни нам даны для того, чтобы мы были сильнее, мудрее и выносливее, - сказала она Нино Чеснер и Роберту Багратяну. - Сегодня я уже не ваш наставник, я ваш друг, который переживает за вас, болеет за вас и держит за вас кулачки. Я желаю вам огромной удачи в вашей жизни, чтобы у вас все получалось, чтобы вы стали большими артистами, каждый из вас", - сказала Лобода в своем видео.

Валерий Меладзе был наставником Михаила Григоряна, Ержана Максима и Анастасии Сисаури. "От всей души приветствую всех участников специального выпуска программы "Голос. Дети". Я желаю вам сегодня удачи. Я желаю вам, чтобы все в вашей жизни складывалось по-доброму. Я абсолютно уверен, что в жизни каждого из вас будет еще много побед", - сказал он в видеообращении.

"Я невероятно как зритель растроган этим справедливым финалом. Я хочу поздравить победителей, и я счастлив, что Первый канал нашел такое мудрое решение. Это было просто замечательно, трогательно, классно. Первый канал очень достойно вышел из этого конфликта", - прокомментировал Максим Галкин в Instagram.

Group-IB опубликовала первые результаты проверки голосования на шоу "Голос.Дети". Эксперты выявили массированную автоматизированную накрутку голосов в пользу Микеллы Абрамовой. По данным компании, в автоматизированной отправке СМС участвовало порядка 300 телефонных номеров, с них было отправлено более 8 тысяч сообщений. Кроме того, исследование показало, что для совершения звонков использовались боты. Таких звонков для голосования поступило более 30 тысяч. Таким образом, было накручено более 38 тысяч голосов.

Выступление дочери Алсу

Как рассказал собеседник РИА, обычно накрутка заказывается в компании, имеющей оформленные на физлиц сим-карты, которые вставляются в "аппаратно-программный комплекс".

"Как правило, выяснить, какая компания занималась накруткой, возможно. В среднем по рынку один "купленный" голос может стоить от 60 до 80 рублей", - сказал представитель Group-IB. Таким образом, накрутка более 38 тысяч голосов могла стоить 2,28-3,04 миллиона рублей.

Однако в эту сумму технические специалисты не включили пиар дочери Алсу. Как во время конкурса, и так и после него по разным СМИ шли крайне односторонние публикации в пользу дочери Алсу. Например, буквально за сутки до публикации итогов аудита Group-IB по ряду СМИ, известных возможностью платного размещения заказных материалов, прокатилась волна публикаций о том, что якобы итоги голосования были «честными». Это могло увеличить общую сумму минимум в 4-5 раз. Впрочем, это вряд ли серьезные деньги для семьи Алсу.

Алсу с мужем

В компании отметили, что перед Group-IB не ставилась задача обнаружить инициаторов использования технологий автоматизированной накрутки голосов: для этого нужно было бы проводить дополнительное расследование уже для установления личностей причастных.

Расследовавшая итоги зрительского голосования на шоу "Голос.Дети" компания Group-IB также обнаружила уязвимости в системе обработки входящих сообщений в рамках онлайн-голосования, однако уязвимости не были использованы в злонамеренных целях.

В рамках проверки голосования эксперты провели аудит, включающий пентесты (тесты на проникновение) для выявления возможностей технического вмешательства в результаты голосования. В ходе работ эксперты Group-IB нашли уязвимости информационной безопасности в системе обработки входящих смс-сообщений на стороне агрегатора - компании "СМС-Сервисы", которая обеспечивала техническое сопровождение онлайн-голосования.

В Group-IB отметили, что эти уязвимости не использовались в злонамеренных целях в ходе голосования по итогам финала, однако могли создать риск подмены результатов в будущем. По данным компании, "СМС-Сервисы" уже устранила все недостатки. Агрегатор также выполнил основную часть рекомендаций Group-IB, разработанных по итогам аудита системы сбора и отображения голосов телезрителей проекта "Голос. Дети", добавили в компании.

Специалисты не исключают, что другие системы телевизионных голосований с помощью смс также могут быть уязвимы.

"Ситуация с голосованием "Голос.Дети" должна стать основанием для аудитов и регулярных проверок и других систем выборов", - считают в Group-IB.

Ситуация с финальным голосованием на шоу вызывала широкий общественный резонанс. По итогам голосования дочь Алсу 10-летняя Микелла Абрамова из команды Светланы Лободы победила в финале проекта, набрав 56,5% голосов. Первый канал начал собственное расследование результатов зрительского голосования и привлек международную компанию Group-IB, специализирующуюся на предотвращении кибератак и проведении сложных цифровых расследований.

Наставник шоу "Голос.Дети", певец Валерий Меладзе написал в Instagram, что он рад прояснению ситуации с голосованием в финале шестого сезона, потому что самое важное для проекта, по его мнению, не потерять доверие зрителей.

"Когда был финал "Голос. Дети", я как зритель отреагировал эмоционально, посчитав результаты несправедливыми. Мне кажется, тот факт, что Первый канал заказал в итоге независимое расследование и была приглашена группа профессионалов, специализирующаяся на информационной безопасности, говорит о том, что каналу нужна объективность и справедливость, и это для меня это очень ценно", - сказал РИА Новости Галкин.

Телеведущий подчеркнул, что подобное решение – "вещь очень сложная для репутационной истории".

"Гораздо легче замять, в конце концов, раздать утешительные призы. Сегодняшнее решение дало мне повод гордиться каналом, ответственность перед зрителем оказалась выше корпоративных интересов. Это требует элементарной смелости, но это честно, что самое главное", - сказал собеседник агентства.

Приводим текст пресс-релиза аудитора.

Выступление дочери Алсу

Group-IB передала полученные на первом этапе криминалистического расследования данные Первому каналу. Специалистами компании была проанализирована инфраструктура, использованная для технического сопровождения онлайн-голосования в рамках 6-го сезона проекта «Голос. Дети», а также IVR и CМС-трафик с целью выявления автоматизированных рассылок и иных способов накрутки голосов при выборе победителя. Первый канал и Group-IB ознакомили с первыми задокументированными результатами проверки компанию Talpa Media (Нидерланды), владеющую правами на шоу «Голос».

В ходе первого этапа работ экспертами Group-IB было установлено, что данные СМС и IVR-трафика, поступившие в компанию-агрегатор, и данные по итогам голосования, выведенные в эфире проекта «Голос. Дети», идентичны. Установлено, что система выборов победителя не подвергалась ни внешним (кибератаки), ни внутренним (инсайдер) воздействиям в целях изменения результатов голосования.

Проанализированный трафик позволил выявить факт наличия массированной автоматизированной отправки СМС на короткий номер в пользу одного из участников проекта «Голос. Дети». При этом на стороне лиц, задействованных в накрутке, возникла техническая проблема, в результате которой часть кода, написанного для автоматизации отправки сообщений, попала в текст СМС в виде «07 31: 2019-04-26 22:47:31», где 07 — порядковый номер участника. Всего в подобной накрутке участвовало порядка 300 телефонных номеров, с них было отправлено более 8 000 СМС. Все телефонные номера принадлежат одному оператору из Ленинградской области, использовался один тариф. На момент проверки использованные номера были недоступны.

Исследование показало, что для совершения IVR-звонков здесь были использованы боты. В частности, голосование шло с уникальных номеров, следующих подряд (например, 8(ХХХ)ХХХ-ХХ-38, 8(ХХХ)ХХХ-ХХ-39, 8(ХХХ)ХХХ-ХХ-40, 8(ХХХ)ХХХ-ХХ-41 и др.). Звонков с таких номеров для голосования за одного из участников поступило более 30 000.

Результаты исследования защищенности системы голосования «Голос. Дети-6» не разглашаются. Все выявленные на данный момент нарушения являются частью комплексной проверки и будут дополнены результатами дальнейшего расследования. Работы со стороны Group-IB продолжаются и будут завершены до конца месяца.

Group-IB специально не раскрывает данные по регионам, где было зафиксировано аномально высокое голосование, до публикации финального отчета по проведенному расследованию. Любая информация о голосовании регионов, опубликованная не от Group-IB и Первого канала, не является действительной.

Напомним, что эксперты Group-IB были наняты Первым каналом для проведения независимого расследования, в ходе которого оценивается информационная безопасность системы подсчета голосов, а также проводится технико-криминалистический анализ звонков и СМС на предмет возможной накрутки голосов, использования ботов и других технологических приемов недобросовестной конкуренции между участниками. Расследование не касается оценки использования агитации, а также этической стороны вопроса.

Алсу и ее муж Ян Абрамов

Напомним, что сама Алсу и ее муж, торговец оружием Ян Абрамов, до сих пор не признали факт платной накрутки со своей стороны. Более того, они уверяли, что голосование за их дочь было честным.