Equipamento de votação que consegue alcançar a internet
Algumas máquinas de contagem de votos conseguem comunicar discretamente com a internet. Tudo o que está ligado à internet pode ser alcançado por um estranho do outro lado do mundo — por isso as máquinas que contam votos devem estar desligadas de todas as redes.
Vídeo explicativo em breve
Um walkthrough de 60 segundos, em linguagem clara, desta lacuna.
O que realmente aconteceu
Numa investigação em 2020, a equipa do investigador de segurança Kevin Skoglund encontrou aproximadamente três dezenas de sistemas eleitorais norte-americanos alcançáveis pela internet, e os três maiores fornecedores reconheceram que alguns dos seus tabuladores e leitores continham modems celulares. Andrew Appel de Princeton avisou que uma vez que um atacante alcança uma máquina através de um modem deste tipo, pode alterar não apenas os resultados não-oficiais rápidos, mas o software da máquina em si.
Se tem uma porta, alguém pode bater
Pense numa máquina de contagem de votos como um cofre. Um cofre sem portas para o exterior é muito difícil de assaltar. Mas no momento em que perfura um tubo pequeno para o exterior, alguém do outro lado do mundo pode tentar alcançá-lo.
Uma ligação de rede — até um modem celular escondido destinado apenas a enviar resultados "não-oficiais" rápidos — é esse tubo. Os fornecedores adicionam-no por conveniência: os resultados chegam ao público mais depressa. Mas a mesma abertura que deixa os resultados sair pode deixar um atacante entrar.
Por que é importante
Uma máquina que um atacante tem de tocar fisicamente é difícil de alcançar — seria necessário estar na sala. Uma máquina numa rede pode ser alcançada de outro país. Como um especialista de Princeton o disse: uma vez que alguém está a comunicar com a máquina através de um modem, pode conseguir alterar o seu software e fazê-la trapacear em eleições futuras, não apenas nesta.
A regra mais segura é a mais simples: a máquina que conta votos não deve conseguir alcançar nenhuma rede.
Como TrustVoting o resolve
O nosso equipamento não tem ligação à internet — está fisicamente isolado. Os resultados são exportados em media assinado que qualquer pessoa pode verificar, portanto não há ligação ativa para um atacante aproveitar.
Como o TrustVoting a fecha
O equipamento TrustVoting está isolado por design — não tem hardware de rede que possa ligar-se à internet. Os resultados circulam em media assinado e verificável, nunca através de uma rede ativa.