Professor: "stemcomputers eenvoudig te hacken"
Een informatica professor van de universiteit van Princeton is erin geslaagd om stemcomputers van de Amerikaanse fabrikant Diebold te hacken. Het lukte Edward Felten en twee studenten om kwaadaardige progamma's op de stemcomputer te plaatsen. Ook ontwikkelden ze een virus om de stemcomputers aan te vallen.
"We vonden dat de machine kwetsbaar is voor een aantal ernstige aanvallen die de nauwkeurigheid en betrouwbaarheid van het stemproces ondermijnen" aldus Felten. Diebold liet in een reactie weten dat men oude stemcomputers had getest, en dat de gevonden problemen inmiddels verholpen waren.
Op de website van de professor staat een video waarop te zien is hoe de "stem-stelende" software werkt. De software saboteert een nepverkiezing tussen twee kandidaten. De eerste kandidaat krijgt de meeste stemmen, maar de tweede kandidaat wordt als winnaar genoemd.
Het virus van de onderzoekers kan zich voor en na de verkiezingen automatisch van stemcomputer naar stemcomputer verspreiden. Het gaat trouwens niet alleen om Diebold machines, ook andere stemcomputers zijn waarschijnlijk kwetsbaar voor dit soort aanvallen en manipulaties.
http://www.google.com/search?q=diebolt+hacks
ontwikkelen en pertinent dubbel moeten bewaken door mensen die
elkaar niet kennnen wilt je er zeker van zijn dat er niemand mee klooit.
Zelfs dan zullen ze nog niet veilig genoeg zijn...
hun grote uitspraken. Veiligheid is niet alleen een kwestie
van techniek.
Ze zouden die machines in een geheim overheids-hol moeten
ontwikkelen en pertinent dubbel moeten bewaken door mensen die
elkaar niet kennnen wilt je er zeker van zijn dat er niemand mee
klooit.
Zelfs dan zullen ze nog niet veilig genoeg zijn...
Of 'we' blijven fijn de papieren stembiljetten gebruiken.
Leuk nieuws, maar President Bush wist dit al lang natuurlijk..
Dus maak de bron code maar bekend, dan de hele wereld zien
of en waar de fouten zitten.
10432334/was_the_2004_election_stolen
Via slashdot uiteraard. Het zijn 4 lange pagina's het gaat over hoe de 2004
verkiezingen in amerika zijn gekocht, maar er staat ook een aardig stuk in
over de stemmachines, het misbruik ervan, en de tekorten ervan in de
overwegend Kelly stemmende *zwarte* gedeeltes. Interessant leesvoer.
OT: Iedereen die hier komt zit in de IT. We zijn allemaal voor het
automatiseren van procedures die daarvoor geschikt zijn. Democratie kun
je niet automatiseren. Kan wel, maar dan is het niet meer te controleren, en
dus geen democratie meer.
Weg met die dingen zeg ik! En snel een beetje! Paper rulez!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
