투표기 해킹 비용이 10 만 달러 미만

100 만 달러 미만의 선거를 해킹 할 수있을 때 수백만 달러를 소비하는 이유는 무엇입니까?

최근 Sequoia AVC Advantage 투표기를 구입 한 대학 연구자가 제기 한 문제이며 보안을 우회하기 위해 새로운 해킹 기술을 사용했습니다. <

이전에 해킹 당했지만 세쿼이아의 AVC 시스템은 컴퓨터의 ROM (읽기 전용 메모리)에서 실행되도록 고정 배선 된 소프트웨어 만 실행할 수있는 특수한 메모리 보호 메커니즘을 가지고 있기 때문에 꽤 어려운 목표로 간주됩니다)

[추가 정보: Windows PC에서 악성 코드 제거 방법]

연구원은 반환 지향 프로그래밍 공격이라고하는 새로운 해킹 기술을 사용하여 컴퓨터를 속여 선거 결과를 변경시킬 수있었습니다, AC 이 연구의이면에있는 대학 연구자 중 한 명인 Alex Halderman에게 말합니다. Halderman은 University of Michigan과 함께했지만 University of California, San Diego 및 Princeton University의 연구원도이 프로젝트에 참여했습니다. 그들은 이번 주 몬트리올에서 열린 Usenix 2009 Electronic Voting Workshop에서 결과를 발표했습니다.

연구자들은 노스 캐롤라이나 주 Buncombe 카운티에서 2007 년 투표기 사용을 중단 한 후 정부 경매 사이트에서 구입 한 기계에 대한 결과를 테스트했습니다. Halderman은 해킹이 쉽지 않은 것으로 평가했다. Halderman은 대학원 급여에서 미국 선거 운동보다 여전히 저렴할 것이라고 말했다. "그 시간의 비용은 10 만 달러 미만"이라고 그는 말했다.

작업은 소스 코드 나 세쿼이아 웹 사이트에서 제공하는 것 이상의 문서에 대한 액세스없이 수행되었다.

공격을 없애기 위해 연구원은 투표 결과 카트리지 용으로 설계된 포트에 연결된 수제 마이크로 컨트롤러를 설치하고이 반환 지향 프로그래밍 기술을 사용하여 투표기에 가짜 결과를 보냈습니다. Halderman은 "기존 프로그램의 스 니펫을 사용하여 완전히 새로운 명령어 세트를 만들 수 있습니다."라고 Halderman은 말했습니다.

테스트 한 AVC Advantage 5.0 머신은 10 년에서 15 년 사이 였지만이 유형의 머신은 여전히 ​​루이지애나와 뉴저지 (전자 투표 비평가가 적극적으로 사용하지 말 것을 요구 한 곳).

연구원은 이전에 하나의 ROM 칩을 다른 것으로 대체하여 시스템의 펌웨어를 변경하는 등 시스템을 해킹 할 수있는 다른 방법을 공개했습니다. 투표기 제조사들은 누군가가 투표기를 물리적으로 조작해야하기 때문에 이러한 공격이 실제 상황에서 벗어나기가 어려울 것이라고 주장합니다. 연구원들은 몇 분 안에 공격을 끝낼 수 있다고 말한다.

세쿼이아는 해킹에 대한 논평 요청에 회신하지 않았다.