100 tys. USD za sfałszowanie wyborów?

Niepokojący eksperyment, jaki przeprowadzono z maszynami do głosowania stawia pod znakiem zapytania ich wykorzystanie podczas wyborów.

Nie po raz pierwszy złamano zabezpieczenia maszyn Sequoia AVC Advantage wykorzystywanych podczas wyborów. Tym razem jednak specjaliści od spraw bezpieczeństwa nie dokonali tego w warunkach kontrolowanych, z dostępem do dokumentacji i kodów, a w warunkach "polowych". Udowodnili, że możliwe jest obejście zabezpieczeń tych urządzeń, co pod znakiem zapytania stawia ich wykorzystanie podczas wyborów.

Eksperci od maszyn do głosowania pod przywództwem Ed Feltena z Princeton's Center for Information and Technology Policy użyli metody zwanej "return-oriented programming", aby ominąć zabezpieczenia wbudowane w AVC Advantage. Udało im się w ten sposób przenieść oddane głosy z jednego kandydata na innego.

Urządzenia stosowane obecnie są generalnie dobrze zabezpieczone przed atakami z zewnątrz, jednak przestępcy nie ustają w wynajdowaniu nowych metod, które pozwolą im włamać im się do nawet najlepiej zabezpieczonych systemów. Powstaje jednak pytanie, czy podczas wyborów można sobie pozwolić na ryzyko włamania. Ponadto zespół oszacował, że włamanie z użyciem ich metody kosztuje zaledwie 100 tysięcy dolarów.

Eksperyment został dokładnie opisany w serwisie ArsTechnica (po angielsku).

Michał Chudziński


Wersja do druku

16.08.2009 r.

Chiny: Ophone podbije rynek?, 12:21

15.08.2009 r.

Tlenkowe "nanowłócznie", lepsze ogniwa, 15:18

16.08.2009 r.

Toshiba: Karty pamięci SDXC o pojemności 64 GB, 18:41

17.08.2009 r.

Można ściągnąć The Pirate Bay z BitTorrenta, 10:23