Оборудование для голосования, подключённое к интернету
Некоторые машины для подсчёта голосов могут скрытно соединяться с интернетом. Всё, что подключено к интернету, может быть атаковано кем-то издалека — поэтому машины, которые считают голоса, должны быть отключены от всех сетей.
Видео-объяснение скоро
60 секунд простого объяснения этой уязвимости.
Что произошло на самом деле
В ходе расследования 2020 года команда исследователя по безопасности Kevin Skoglund обнаружила около трёх десятков систем подсчёта голосов в США, доступных через интернет, и три крупнейших производителя признали, что в некоторых их сканерах и табуляторах содержатся сотовые модемы. Andrew Appel из Princeton предупредил, что, как только злоумышленник проникает в машину через такой модем, он может изменить не только быстрые неофициальные результаты, но и само программное обеспечение машины.
Если у хранилища есть дверь, кто-то может в неё постучать
Представьте машину для подсчёта голосов как сейф. Сейф без дверей наружу очень сложно ограбить. Но стоит вам просверлить даже крошечную трубку наружу — и кто-то издалека может попытаться через неё что-то достать.
Сетевое соединение — даже скрытый сотовый модем, предназначенный только для отправки быстрых «неофициальных» результатов — это и есть та трубка. Производители добавляют его ради удобства: результаты быстрее попадают к избирателям. Но то же отверстие, через которое выходят результаты, может пустить внутрь злоумышленника.
Почему это важно
К машине, которую нужно трогать руками, трудно подобраться — нужно быть в помещении. А машину в сети можно атаковать из другой страны. Как выразился один эксперт из Princeton: стоит кому-то начать общаться с машиной через модем, они смогут изменить её программное обеспечение и заставить её подделывать результаты не только на этих выборах, но и на будущих.
Самое надёжное правило — самое простое: машина, которая считает голоса, не должна иметь доступа ни к какой сети.
Как TrustVoting это решает
Наше оборудование не имеет соединения с интернетом — оно физически изолировано от сети. Результаты экспортируются на подписанные носители, которые любой может проверить, поэтому у злоумышленника нет живого соединения, через которое он мог бы проникнуть.
Как TrustVoting её устраняет
Оборудование TrustVoting изолировано от сети по конструкции — оно не содержит сетевого оборудования, которое может подключиться к интернету. Результаты передаются на подписанные, проверяемые носители, никогда не через живое соединение.