← 所有漏洞
🔌 物理和网络安全
可以连接互联网的投票设备
一些计票机可以悄悄地与互联网通话。任何连接到互联网的东西都可以被远方的陌生人访问——所以计票的机器应该与所有网络断开连接。
▶
说明视频即将推出
60 秒的平实语言演示，讲解此漏洞。
实际发生了什么
在 2020 年的一项调查中，安全研究员 Kevin Skoglund 的团队发现大约三十多个美国选举系统可以通过互联网访问，三家最大的供应商承认他们的一些计票机和扫描仪包含蜂窝调制解调器。普林斯顿大学的 Andrew Appel 警告说，一旦攻击者通过这样的调制解调器进入机器，他们不仅可以改变快速的非正式结果，还可以改变机器的软件本身。
如果有门，就会有人敲门
把计票机想象成一个金库。一个与外界没有门的金库很难被盗。但一旦你钻出哪怕一根细小的管道连接到外面世界，远方的人就可能试图伸手进去。
网络连接——即使是隐藏的蜂窝调制解调器，本意只是用来发送快速的"非正式"结果——就是那根管道。供应商为了方便而添加了它：结果能更快传给公众。但是让结果传出去的那个开口，也能让攻击者进来。
为什么这很重要
攻击者必须物理接触的机器很难被触及——他们需要在房间里。网络上的机器可以从另一个国家被访问。正如普林斯顿的一位专家所说：一旦有人通过调制解调器与机器通信，他们可能能够改变其软件，让它在未来的选举中作弊，而不仅仅是这一次。
最安全的规则是最简单的规则：计票的机器不应该能够连接到任何网络。
TrustVoting 如何解决它
我们的设备没有连接互联网的路径——它在物理上是气隙的。结果通过任何人都可以验证的签名媒体导出，所以没有攻击者可以利用的活动连接。
TrustVoting 如何消除它
TrustVoting 设备在设计上是气隙的——它没有可以连接互联网的网络硬件。结果通过签名的、可验证的媒体移动，而不是通过活动网络。