Bezpieczeństwo maszyn do głosowania: klucz ze zdjęcia

To doniesienie ma już kilka tygodni, ale i tak warto odnotować, że znalazł się ktoś, kto postanowił przygotować klucz (fizyczny klucz) otwierający maszynę do elektronicznego głosowania firmy Diebold, opierając się wyłącznie na zdjęciu tego klucza. Zdjęcie znaleziono na firmowej stronie internetowej. Po ujawnieniu faktu, że dzięki zdjęciu można odtworzyć realny klucz - zdjęcie ze strony firmy usunięto. Klucz, o który chodzi, potrafi otworzyć każdą maszynę Diebold (chodzi o maszynę AccuVote-TS), która wykorzystywana jest do "elektronicznych głosowań". Podobny klucz wykorzystano do eksperymentu naukowców z Princeton, mającego obrazować atak wirusów na amerykański system wyborczy. Aby zainfekować system trzeba otworzyć maszynkę.

O sprawie pisał miesiąc temu J. Alex Halderman w tekście Diebold Shows How to Make Your Own Voting Machine Key (a to za sprawą Rossa'a Kinard'a z serwisu SploitCast), ale też pisałe Brad Friedman (Brad Blog) w tekście DIEBOLD VOTING MACHINE KEY COPIED FROM PHOTO AT COMPANY'S OWN ONLINE STORE!.

Co do kluczy - Diebold sprzedaje takie klucze za pomocą swojej strony internetowej. Nie sprzedaje ich każdemu, a jedynie osobom, które z firmą w jakiś sposób współpracują. Na stronie było zdjęcie oferowanego produktu. Wspomniany wyżej Ross Kinard postanowił sprawdzić, czy uda się odtworzyć klucz ze zdjęcia. Okazało się, że się da. Przygotował trzy takie klucze i przesłał je do Haldermana (a to jeden z trzech autorów raportu powstałego na Uniwersytecie Princeton, opublikowanego pod koniec 2006 roku; pozostali autorzy to Ariel J. Feldman i Edward W. Felten). Halderman sprawdził, czy przesłane klucze otworzą maszynkę, którą dysponowali do testów. Dwa z trzech przesłanych kluczy potrafiły ją otworzyć.

Oto materiał pokazujący otwieranie maszyny AccuVote-TS za pomocą klucza przygotowanego w oparciu o zdjęcie opublikowane na oficjalnej witrynie producenta.

To w sumie żadna rewelacja, bo podobny klucz można kupić w sklepach z artykułami biurowymi (o to taki sam klucz jak te, którymi zamyka się szafki w biurach). Poza tym - każdy pracownik techniczny biorący udział w obsłudze wyborów dostaje taki klucz (master key), by móc serwisować maszynę (np. przeprowadzić test oprogramowania przed rozpoczęciem procedury wyborczej). Zgłaszano już ten problem publicznie: przeczytaj np. “Hotel Minibar” Keys Open Diebold Voting Machines (tekst z 2006 roku).

Zdobycie klucza pozwalającego dostać się do karty pamięci, na której to karcie przechowywane są głosy wyborców oraz oprogramowanie nie jest problemem. Natomiast uznałem za interesujący fakt, że komuś chciało się odtworzyć "kluczyk do skarbca demokracji" ze zdjęcia opublikowanego na oficjalnej witrynie producenta. Wcześniej przez miesiąc Rossa Kinard próbował bezskutecznie zainteresować tym ludzi z firmy Diebold. Dwa dni po opublikowaniu notatki w serwisie Haldermana ze stron firmowego sklepu zdjęcia kluczy usunięto.

Przeczytaj również:

• Głosowanie przez internet i wspierane elektronicznie, czyli jak "ukraść" głosy wyborców - tu o raporcie naukowców z Princeton
• Po wyborach w USA walka o źródła oprogramowania iVotronic

No i generalnie zachęcam do sięgnięcia do działu wybory niniejszego serwisu.