← 所有漏洞
🔌 物理和网络安全
用螺丝刀就能打开的机器
投票机应该在物理上很难打开，如果有人试图强行打开应该明显损坏。在没有强制要求这一点的地方，机器外壳可以在几分钟内打开，内部也能接近。
▶
说明视频即将推出
60 秒的平实语言演示，讲解此漏洞。
实际发生了什么
在 2010 年的一项研究中，由 Hari Prasad 和 J. Alex Halderman 主导的研究人员检查了一台真实的印度电子投票机，证明其硬件可能遭受物理攻击——包括更换零件来改变结果——说明了薄弱的物理保护如何将短暂的接近转变为真正的威胁。
当前状况
印度至今仍在其全国选举中使用这些电子投票机，所以这不是关于退役设备的故事——且潜在的物理接近风险适用于任何硬件防篡改标准薄弱的地方。上图反映的是现行选举法，而非 2010 年的研究。
保险箱还是午餐盒？
好的保险箱很难打开，如果有人试图打开也会显示痕迹。午餐盒就不是这样。投票机应该像保险箱。
硬件防篡改标准就是做出这一要求的规则——坚固的外壳、封条和传感器使入侵变得显而易见。大多数司法管辖区都有这样的标准。但在标准薄弱或缺失的地方，机器外壳可以在几分钟内打开，内部也能接近——而这些机器在存储和运输过程中会长时间放置，短暂的无人监督接近是现实的威胁。
为什么这很重要
研究人员检查了一台真实的投票机，发现其硬件可能遭受物理攻击，包括更换零件来改变结果。关键不在于这到处都在发生——而在于没有强大的物理保护，几分钟的无人监管就会成为真正的威胁。
TrustVoting 如何解决这个问题
防篡改封条加上硬件安全模块，任何物理入侵都会触发不可逆的隔离——机器拒绝运行，所以篡改无法不被察觉。
TrustVoting 如何消除它
TrustVoting 硬件使用防篡改封条和硬件安全模块，任何物理入侵都会触发不可逆的隔离状态——所以篡改无法不被察觉。