Kaip surengti rinkimus per vieną minutę

Rugsėjo 13 d. Prinstono universiteto Informacinių technologijų politikos centro (CITP) mokslininkai paskelbė tyrimą, kuriame išsamiai aprašoma jų sėkmingas bandymas nulaužti Diebold AccuVote-TS – vieną plačiausiai naudojamų balsavimo mašinų Jungtinėse Valstijose. Tyrėjai Ariel J. Feldman, J. Alex Halderman ir Edward W. Felten taip pat paskelbė demonstracinis video jų įsilaužimo.

CITP nėra pirmoji grupė, demonstruojanti Diebold mašinų pažeidžiamumą. „BlackBox“ balsavimas .org, Atviro balsavimo fondas ir Johns Hopkins kompiuterių mokslų profesorius Avi Rubinas turi visas paskelbtas „Diebold“ produktų saugumo kompromisų ataskaitas. BlackBoxVoting.org rašė apie sėkmingą partizanų projektą, skirtą Diebold balsavimo mašinos atminties kortelei pakeisti naudojant 12 USD vertės įrankius per keturias minutes (Prinstono komanda teigia, kad įsilaužimą gali įvykdyti per vieną minutę).

Tačiau ankstesnėse ataskaitose tiesiog buvo pabrėžtos galimos Diebold mašinų saugumo spragos. CITP tyrimas tiksliai parodo, kaip visos balsavimo sistemos gali būti ne tik neveikiančios, bet ir sąmoningai įsilaužtos, kad būtų suklaidinti rinkimai. Tiesą sakant, CITP grupė sukūrė paprastą programinės įrangos virusą, kad tai padarytų, kartu su jo diegimo metodu.

Grupės tyrimas padarė tris pagrindines išvadas. Pirma, CITP grupė išsiaiškino, kad ji ne tik gali įdiegti kenksmingą kodą į balsavimo aparatą, bet ir kad kodą galima lengvai sukonfigūruoti, kad jis išnyktų, kai tik bus atliktas darbas, nepalikdamas jokių klastojimo pėdsakų; balsavimo aparato sukurti elektroniniai ir popieriniai įrašai sutiktų – ir abu yra klaidingi.

Antra, jie išsiaiškino, kad fiziškai įsilaužti į įrenginį ir jo atminties kortelę buvo lengva, kaip nustatė ir BlackBoxVoting.org. „Diebold AccuVote“ ir panašūs įrenginiai naudoja išimamą atminties kortelę, kad būtų galima saugoti balsų skaičių ir įkelti naują sistemos programinę įrangą. CITP komanda sugebėjo išimti kortelę, pakeisti ją viena iš savo ir iš naujo paleisti įrenginį, todėl jis automatiškai įdiegė programinę įrangą, kurią jie įdėjo į atminties kortelę – programinę įrangą, galinčią pataisyti rinkimų rezultatus.

Trečioji CITP išvada buvo ta, kad jos viruso kodas gali plisti. CITP parodė, kad užkrėstas įrenginys gali užkrėsti savo originalią atminties kortelę, kai ji grąžinama į įrenginį. Be to, užkrėsta atminties kortelė, įdėta į kitą balsavimo aparatą, užkrės tą aparatą, tada jo atminties kortelę ir pan. Įprastomis rinkimų procedūromis atminties kortelės išimamos iš visų balsavimo aparatų ir sudedamos į vieną aparatą, kuris veikia kaip kaupiklis, skaičiuojant bendrą balsų skaičių apygardoje. Pasodinęs virusą pakankamai toli iš anksto, [hakeris] gali užtikrinti, kad rinkimų dieną nemažai mašinų gali pavogti balsus, net jei nusikaltėlis turėjo prieigą tik prie vieno balsavimo aparato, sako demonstracinio vaizdo įrašo pasakotojas.

Tai kaip senais laikais, kai virusai buvo platinami diskeliuose, sako Prinstono Feltenas.

Dieboldas jau anksčiau žinojo apie saugumo problemas. 2003 m. pabaigoje bendrovė išsiuntė nutraukimo ir atsisakymo laiškus įvairiems interneto paslaugų teikėjams po to, kai internete buvo paskelbti vidiniai įmonės dokumentai, kuriuose išdėstyti žinomi saugumo trūkumai.

Postūmis pakeisti popierinius biuletenius atsirado po liūdnai pagarsėjusių biuletenių ir pakabintų čadų 2000 m. prezidento rinkimuose, kuriuose Caltech/MIT balsavimo technologijų projektas apskaičiavo, kad dėl painios biuletenio dizaino ar sugedusios įrangos nebuvo įskaityta iki dviejų milijonų balsų. Kongresas priėmė 2002 m. Pagalbos Amerikai balsavimo įstatymą (HAVA), kuriuo buvo siekiama seną balsavimo aparatą pakeisti elektroniniu, jutikliniu ekranu. Nebuvo priimta jokių nuostatų, įpareigojančių popierinį taką.

Po metų atstovas Rush Holt (D-NJ) parėmė Rinkėjų pasitikėjimo ir didesnio prieinamumo įstatymą. Būtų įpareigota, kad elektroniniai balsavimo aparatai paliktų popierinį pėdsaką nepriklausomam balsų patikrinimui. Nors įstatymo projektą rėmė 157 rėmėjai, jis dar nebuvo pateiktas balsuoti.

Tačiau jei ši priemonė bus priimta, jos vis tiek gali nepakakti rinkimams apsaugoti. CITP tyrėjai rodo, kad galima nulaužti balsavimo aparatą taip, kad jo popieriniai kvitai sutaptų su sugadintu rezultatu.

Kai kurios įmonės ir mokslininkai tiria nepriklausomų tikrinimo įrenginių (IVD) – atskirų mašinų, kurios būtų prijungtos prie kiekvieno elektroninio balsavimo įrenginio ir pateiktų atskirą balsavimo įrašą, galimybes. Balsavimo technologijų konsultantas Roy'us G. Saltmanas neseniai parašė dokumentą Nacionaliniam standartų ir technologijų institutui, kuriame rekomendavo naudoti IVD siekiant pagerinti pateiktų rezultatų vientisumą ir visuomenės pasitikėjimą.

Kai kurie IVD veikia fiksuodami vaizdo įrašą, rodomą balsavimo aparate, kad būtų atskiras įrašas, kuriuos ekrane esančius mygtukus paspaudė rinkėjas. Kiti prideda dar vieną balsavimo pasirinkimų patvirtinimo arba atmetimo sluoksnį. Kita potenciali sistema suteikia rinkėjui sintetinį balso skaitymą (per ausines) kaip jo pasirinkimų patvirtinimą; rinkėjas gali išgirsti, kad balsai fiksuojami tiksliai.

Kai kurios iš šių sistemų ilgainiui yra perspektyvios, sako Feltenas. Tačiau jis skeptiškai vertina, kad jie dar pasiruošę.

Tai sudėtinga problema, sako jis. IVD turi gauti įvestį tiesiai iš rinkėjo, bet vis tiek negalite pasakyti, kas vyksta kompiuteryje.

Jis sako, kad jei norite nepriklausomo patikrinimo, jums reikia [nepriklausomo] popieriaus takelio. Tai šiuo metu geriausia apsauga.

paslėpti