Hack een Nedap stemcomputer in 60 seconden
De Duitse Chaos Computerclub heeft, in samenwerking met de Nederlandse stichting Wijvertrouwenstemcomputersniet, een onderzoek uitgevoerd naar de Nedap stemcomputer. De Nederlanders wisten al eerder aan te tonen dat de Nedap computer lek was. De Duitsers doen er nu nog een schepje bovenop met een uitgebreid rapport wat zich toespitst op de Duitse situatie. De conclusie is dat stemmen per computer een heel slecht idee is, ook in Duitsland zou men weer terug moeten gaan naar het ouderwetse papier en potlood.
Ter demonstratie van het probleem heeft men een filmpje op Youtube gezet waarin te zien is dat de complete software van de Nedap computer binnen 60 seconden te vervangen is door een gehackte versie.
idee....
Oke, in 60 seconden kan je ook een stembus legen en vullen
naar mijn
idee....
zaken? Werkelijk geen snars begrepen van het probleem.
Ik zie alleen dat 3 mensen met veel kabaal 2 rommetjes verwisselen in
een nedap machien.. en inderdaad in 60 seconden kan je een hele
stembus legen en vullen, maar gewoon laten verdwijnen is toch
makkelijker!
geregistreerd staat. Dus als jij die stembus open maakt, is het zegel
verbroken en die heb je echt niet zomaar vervangen.
Bij het hacken van de stemcomputer kun je alle bewijzen dat ermee
gerommeld is verwijderen en alle bewijzen dat het om de juiste software
gaat faken.
Maar een stembus is verzegeld, en die zegel heeft een
serienummer dat
geregistreerd staat. Dus als jij die stembus open maakt, is
het zegel
verbroken en die heb je echt niet zomaar vervangen.
Bij het hacken van de stemcomputer kun je alle bewijzen dat
ermee
gerommeld is verwijderen en alle bewijzen dat het om de
juiste software
gaat faken.
als je er als medewerker zou willen functioneren.
Nu de praktijk van echte veiligheid. Met zegeltjes hou je
niemand tegen. Moeilijk te vervangen? De zegels die ze
gebruikten zijn tot op heden een grote grap. Een beetje
serieuze aanvaller kan die dingen namaken en binnen enkele
seconden als echt terug plaatsen.
Bewijzen dat er gerommeld is? De controle van onze vrindjes
van Nedap is steekproefsgewijs en vind maar zelden plaats.
Het is daarmee niet al te moeilijk om vlak voor de
verkiezingen alsnog toe te slaan.
Er is al keer op keer bewezen dat de veiligheidsmaatregelen
die getroffen worden of gewoon niet toegepast worden bagger
zijn. Het enige wat nog ontbreekt is dat het een keer echt
fout gaat. En laat dat nu net het punt zijn wat we moeten
proberen te voorkomen. Daar zijn dus echte betrouwbare
middelen voor nodig. Niet het gepruts rond de stemcomputers.
Maar niemand die natuurlijk in de politiek gaat bekennen dat
hun maatregelen niet goed genoeg zijn. Stel je voor dat je
bekend maakt dat je de democratie en stemrecht belachelijk
zou vinden. Liever maakt men het belachelijk door
ontkenning. Daar zit voorlopig namelijk geen politiek gevolg
aan vast.
Het maakt niet uit of er wel of niet gefraudeerd wordt
tijdens de verkiezingen. Het zal toch altijd, de altijd en
eeuwige corrupte bestuurlijke elite zijn, die de dienst uit
maakt in nederland.
Vir prudens non contra ventum mingit.... ;)
Het maakt niet uit of er wel of niet gefraudeerd wordt
tijdens de verkiezingen. Het zal toch altijd, de altijd en
eeuwige corrupte bestuurlijke elite zijn, die de dienst uit
maakt in nederland.
ROFLOL...ik moet hier zo hard om lachen dat ik er gewoon buikkrampen
van krijg. Jij moet je echt rot voelen in dit land.
En dat terwijl het helemaal niet nodig is.
deze week te huur is.
http://www.apple.com/trailers/universal/manoftheyear/
Alleen nog een schroefboormachine gebruiken.
Het maakt niet uit of er wel of niet gefraudeerd wordt
tijdens de verkiezingen. Het zal toch altijd, de altijd en
eeuwige corrupte bestuurlijke elite zijn, die de dienst uit
maakt in nederland.
helemaal mee eens.. kijk de afgelopen verkiezingen maar die
achteraf als onterecht bestempeld kunnen worden (details op
procedure's rondom het indienen van stukken, 6 weken vooraf)..
dus tja.. het kan nog zo veilig zijn.. de "echte" grote
bazen van nederland doen toch gewoon precies waar zij zin in
hebben...
probleem is dat de verkiezingsuitslag niet controleerbaar is
voor de kiezer.
Maar een stembus is verzegeld, en die zegel heeft een serienummer dat
geregistreerd staat. Dus als jij die stembus open maakt, is het zegel
verbroken en die heb je echt niet zomaar vervangen.
Er is al keer op keer bewezen dat de veiligheidsmaatregelen
die getroffen worden of gewoon niet toegepast worden bagger
zijn. Het enige wat nog ontbreekt is dat het een keer echt
fout gaat.
[/quote[
Het probleem is nu juist dat dat nu niet te bewijzen is. Er
is (voor zover ik weet in ieder geval, correct me if i'm
wrong) totaal geen controle mogelijk op de gegenereerde
uitslag. Dat is naar mijn mening dan ook het groostste
probleem met de stemcomputers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
