← Все уязвимости
🔌 Физическая и сетевая безопасность

Оборудование для голосования, подключённое к интернету

Некоторые машины для подсчёта голосов могут скрытно соединяться с интернетом. Всё, что подключено к интернету, может быть атаковано кем-то издалека — поэтому машины, которые считают голоса, должны быть отключены от всех сетей.

Видео-объяснение скоро

60 секунд простого объяснения этой уязвимости.

Что произошло на самом деле

В ходе расследования 2020 года команда исследователя по безопасности Kevin Skoglund обнаружила около трёх десятков систем подсчёта голосов в США, доступных через интернет, и три крупнейших производителя признали, что в некоторых их сканерах и табуляторах содержатся сотовые модемы. Andrew Appel из Princeton предупредил, что, как только злоумышленник проникает в машину через такой модем, он может изменить не только быстрые неофициальные результаты, но и само программное обеспечение машины.

Если у хранилища есть дверь, кто-то может в неё постучать

Представьте машину для подсчёта голосов как сейф. Сейф без дверей наружу очень сложно ограбить. Но стоит вам просверлить даже крошечную трубку наружу — и кто-то издалека может попытаться через неё что-то достать.

Сетевое соединение — даже скрытый сотовый модем, предназначенный только для отправки быстрых «неофициальных» результатов — это и есть та трубка. Производители добавляют его ради удобства: результаты быстрее попадают к избирателям. Но то же отверстие, через которое выходят результаты, может пустить внутрь злоумышленника.

Почему это важно

К машине, которую нужно трогать руками, трудно подобраться — нужно быть в помещении. А машину в сети можно атаковать из другой страны. Как выразился один эксперт из Princeton: стоит кому-то начать общаться с машиной через модем, они смогут изменить её программное обеспечение и заставить её подделывать результаты не только на этих выборах, но и на будущих.

Самое надёжное правило — самое простое: машина, которая считает голоса, не должна иметь доступа ни к какой сети.

Как TrustVoting это решает

Наше оборудование не имеет соединения с интернетом — оно физически изолировано от сети. Результаты экспортируются на подписанные носители, которые любой может проверить, поэтому у злоумышленника нет живого соединения, через которое он мог бы проникнуть.

Как TrustVoting её устраняет

Оборудование TrustVoting изолировано от сети по конструкции — оно не содержит сетевого оборудования, которое может подключиться к интернету. Результаты передаются на подписанные, проверяемые носители, никогда не через живое соединение.