מכונת הצבעה עלויות האק פחות מ 100,000 $

זו שאלה שהועלו על ידי חוקרי האוניברסיטה, אשר רכשה לאחרונה מכונת הצבעה סקויה AVC Advantage ולאחר מכן השתמשו בטכניקה פריצה חדשה כדי לעקוף את האבטחה שלה.

למרות שהם כבר לפרוץ לפני, מכונות AVC של סקויה נחשבים מטרה קשה למדי כי יש להם מנגנון מיוחד הגנה זיכרון המאפשר להם רק להפעיל את התוכנה הם hardwired לבצע ב ROM של המכונה (זיכרון לקריאה בלבד).

[לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

אבל באמצעות טכניקה חדשה פריצה, הנקראת התקפה תכנות מוכווני חוזרים, החוקרים הצליחו להערים על המכונה לשנות את תוצאות הבחירות, ac לפי אלכס הלדרמן, אחד מחוקרי האוניברסיטה מאחורי העבודה. הלדרמן הוא עם אוניברסיטת מישיגן, אבל חוקרים מאוניברסיטת קליפורניה, סן דייגו ואוניברסיטת פרינסטון היו מעורבים גם בפרויקט. הם הציגו את תוצאותיהם בסדנת ההצבעה האלקטרונית של Usenix 2009 שהתקיימה במונטריאול השבוע.

החוקרים בדקו את תוצאותיהם במכונה שנרכשה מאתר מכירות פומביות ממשלתיות לאחר שבנקומבה קאונטי, צפון קרוליינה, הפסיקה להשתמש במכונות ההצבעה ב -2007. הוא לא מעריך שהגרמן לא היה קל - הלדמן מעריך כי נדרשו כ -16 חודשי עבודה כדי למשוך אותו, אך בשכר באוניברסיטאות שעדיין יהיה זול יותר ממרבית מערכות הבחירות בארה"ב. "עלותה של אותה תקופה הייתה פחות מ -100 אלף דולר", אמר.

העבודה נעשתה ללא גישה לקוד המקור או לכל תיעוד מעבר למה שנמצא באתר האינטרנט של סקויה.

כדי לעצור את ההתקפה, החוקרים מותקן מיקרו בקר תוצרת בית אשר מחובר ליציאה המיועד להצבעה תוצאות דיו ומסר תוצאות מזויפות מכונת ההצבעה באמצעות טכניקה זו תכנות מוכווני לחזור. "אתה יכול להשתמש קטעי הקוד של התוכנית הקיימת כדי ליצור מערך הוראה חדש לגמרי", אמר הלדרמן.

מכונת AVC Advantage 5.0 הם נבדקו היה בין 10 ל 15 שנים, אבל זה סוג של מכונה עדיין בשימוש לואיזיאנה ו ניו ג'רזי (כאשר מבקרי הצבעה אלקטרונים תבעו להסיר אותו משימוש פעיל).

חוקרים גילו בעבר דרכים אחרות לפרוץ את המערכות, כולל לחבל בקושחה של המכשיר על ידי החלפת שבב ROM אחד עם אחר.

E יצרני מכונות הצבעה טוענים כי התקפות אלה יהיה קשה כדי לסגת במצבים בעולם האמיתי, כי מישהו צריך פיזית להתעסק עם מכונת ההצבעה. החוקרים אומרים כי הם יכולים לסלק את ההתקפות שלהם תוך דקות ספורות. סקויה לא השיב לבקשה להעיר על הפיצוץ.