Оборудване за гласуване, което може да достига интернет
Някои машини за броене на гласове могат тихо да говорят с интернет. Всичко, свързано с интернет, може да бъде достигнато от чужденец далеч — затова машините, които броят гласовете, трябва да бъдат отключени от всяка мрежа.
Видео с обяснение идва скоро
60-секундна, ясна обяснение на тази пропуск.
Какво се случи всъщност
При разследване през 2020 г. екипът на изследователя по сигурност Kevin Skoglund откри около три дузини американски системи за избори, достъпни през интернет, и трите най-големи продавачи признаха, че някои от техните табулатори и скенери съдържаха мобилни модеми. Andrew Appel от Princeton предупреди, че когато атакуващ достигне машина през такъв модем, той може да изменя не само бързите неофициални резултати, но и самия софтуер на машината.
Ако има врата, някой може да почука
Представете си машина за броене на гласове като сейф. Сейф без врати към външния свят е много труден за разбиване. Но щом пробиете дори малко тръбичка към външния свят, някой далеч може да се опита да стигне вътре.
Мрежова връзка — дори скрит мобилен модем, предназначен само да изпраща бързи „неофициални" резултати — е тази тръбичка. Продавачите я добавят за удобство: резултатите стигат до публиката по-бързо. Но същото отворване, което позволява резултатите да излязат, може да позволи на атакуващ да влезе.
Защо е важно
Машина, която атакуващ трябва физически да докосне, е трудна за достъп — той трябва да бъде в стаята. Машина в мрежа може да бъде достигната от друга държава. Както каза един експерт от Princeton: веднъж когато някой говори с машината през модем, той може да промени нейния софтуер и да я накара да мами на бъдещи избори, не само на този.
Най-безопасното правило е най-простото: машината, която брои гласовете, не трябва да може да достига каквато и да е мрежа.
Как TrustVoting го затваря
Нашето оборудване няма път към интернет — е физически отделено от мрежата. Резултатите се експортират на подписани носители, които всеки може да провери, така че няма жива връзка, на която атакуващ да може да се вкачи.
Как TrustVoting я затваря
Оборудването на TrustVoting е отделено от мрежата по дизайн — няма мрежено хардуер, който може да се присъедини към интернет. Резултатите се движат на подписани, проверяеми носители, никога през жива мрежа.