Äänestyskone päivittyy minibaarin avaimella
MikroPC.net - to 21.9.2006 klo 9:18
Dieboldin äänestysohjelmiston voi päivittää huomaamattomasti toimistokalusteiden avaimen avulla. Toimenpide perustuu suunnitteluvirheeseen, jonka johdosta äänestyslaite päivittää ohjelmistonsa automaattisesti laitteeseen kytketyn pcmcia-kortin kautta koneen buutatessa.
Yhdysvaltalaisen Princetonin yliopiston tietojenkäsittelytieteen opiskelijat demonstroivat tapausta professorinsa Edward W. Felten johdolla. Felten blogiinsa postittaman esimerkkivideon mukaan koneen lukko on avattavissa muutamassa sekunnissa avaimella, jota käytetään esimerkiksi hotellien minibaareissa. Aikaa operaatioon kului alle minuutti.
Laitteen kotelo avautui myös toimistopöydissä yleisesti käytetyllä avaimella ja laitoksen it-henkilön 1990-luvulta muistona säilyttämän VAX-tietokoneen etupaneelin avaimella. Laitteeseen ei jäänyt mitään jälkiä tai lokitietoja kotelon avaamisesta tai epävirallisen muistikortin käytöstä. AccuVote TS -merkkiset ("Touch Screen") kosketusnäytölliset laitteet ovat laajasti käytössä julkisissa vaaleissa Yhdysvalloissa.
Jatkotesteissä ryhmä todisti myös kortille asennetun viruksen tarttuvan laitteeseen, johon viruksen sisältävä muistikortti kytketään. Ryhmä toivoo vaaliviranomaisten reagoivan ongelmiin mahdollisimman pian, listaa raportti.
Juha-Matti Laurio
MikroPC.net - to 21.9.2006 klo 9:18
Dieboldin äänestysohjelmiston voi päivittää huomaamattomasti toimistokalusteiden avaimen avulla. Toimenpide perustuu suunnitteluvirheeseen, jonka johdosta äänestyslaite päivittää ohjelmistonsa automaattisesti laitteeseen kytketyn pcmcia-kortin kautta koneen buutatessa.
Yhdysvaltalaisen Princetonin yliopiston tietojenkäsittelytieteen opiskelijat demonstroivat tapausta professorinsa Edward W. Felten johdolla. Felten blogiinsa postittaman esimerkkivideon mukaan koneen lukko on avattavissa muutamassa sekunnissa avaimella, jota käytetään esimerkiksi hotellien minibaareissa. Aikaa operaatioon kului alle minuutti.
Laitteen kotelo avautui myös toimistopöydissä yleisesti käytetyllä avaimella ja laitoksen it-henkilön 1990-luvulta muistona säilyttämän VAX-tietokoneen etupaneelin avaimella. Laitteeseen ei jäänyt mitään jälkiä tai lokitietoja kotelon avaamisesta tai epävirallisen muistikortin käytöstä. AccuVote TS -merkkiset ("Touch Screen") kosketusnäytölliset laitteet ovat laajasti käytössä julkisissa vaaleissa Yhdysvalloissa.
Jatkotesteissä ryhmä todisti myös kortille asennetun viruksen tarttuvan laitteeseen, johon viruksen sisältävä muistikortti kytketään. Ryhmä toivoo vaaliviranomaisten reagoivan ongelmiin mahdollisimman pian, listaa raportti.
Juha-Matti Laurio
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.