Машины, которые открываются отвёрткой
Избирательная машина должна быть физически трудна для открытия и явно повреждена, если кто-то попытается. Где правила этого не требуют, корпус можно открыть и добраться до внутренних частей за минуты.
Видео-объяснение скоро
60 секунд простого объяснения этой уязвимости.
Что произошло на самом деле
В исследовании 2010 года исследователи под руководством Hari Prasad и J. Alex Halderman изучили реальную индийскую электронную избирательную машину и показали, что её оборудование может подвергаться физическим атакам — включая замену детали для изменения результатов — что иллюстрирует, как слабая физическая защита превращает кратковременный доступ в реальную угрозу.
Как обстоит дело сегодня
India по-прежнему проводит свои национальные выборы на ЭВМ в настоящее время, поэтому это не история о снятом с эксплуатации оборудовании — и основной риск физического доступа применим везде, где стандарты защиты оборудования от несанкционированного доступа слабые. Приведённая выше цифра отражает действующее избирательное законодательство, а не исследование 2010 года.
Сейф или коробка для обеда?
Хороший сейф трудно открыть и сразу показывает, если кто-то пытался это сделать. Коробка для обеда — нет. Избирательная машина должна быть сейфом.
Стандарт защиты от несанкционированного доступа к оборудованию — это правило, которое это требует: прочные корпусы, пломбы и датчики, которые делают вторжение очевидным. У большинства юрисдикций он есть. Но где он слабый или отсутствует, корпус можно открыть и добраться до внутренних компонентов за минуты — а эти машины долгое время находятся в хранилище и в пути, где кратковременный доступ без надзора вполне реален.
Почему это важно
Исследователи, изучавшие реальную избирательную машину, показали, что её оборудование может подвергаться физическим атакам, включая замену детали для изменения результатов. Суть не в том, что это происходит везде — а в том, что без надёжной физической защиты несколько минут без присмотра становятся реальной угрозой.
Как TrustVoting это закрывает
Пломбы, свидетельствующие о попытках вскрытия, плюс модуль аппаратной защиты, и любое физическое вторжение активирует необратимый карантин — машина отказывается работать, поэтому подделка не может остаться незамеченной.
Как TrustVoting её устраняет
Оборудование TrustVoting использует пломбы, свидетельствующие о попытках вскрытия, и модуль аппаратной защиты, и любое физическое вторжение активирует необратимое состояние карантина — поэтому подделка не может остаться незамеченной.