PääsivulleÄänestyskone päivittyy minibaarin avaimella
Dieboldin äänestysohjelmiston voi päivittää
huomaamattomasti toimistokalusteiden avaimen avulla. Toimenpide
perustuu suunnitteluvirheeseen, jonka johdosta äänestyslaite
päivittää ohjelmistonsa automaattisesti laitteeseen kytketyn
pcmcia-kortin kautta koneen buutatessa.
Yhdysvaltalaisen Princetonin yliopiston tietojenkäsittelytieteen opiskelijat demonstroivat tapausta professorinsa Edward W. Felten johdolla. Felten blogiinsa postittaman esimerkkivideon mukaan koneen lukko on avattavissa muutamassa sekunnissa avaimella, jota käytetään esimerkiksi hotellien minibaareissa. Aikaa operaatioon kului alle minuutti. Laitteen kotelo avautui myös toimistopöydissä yleisesti käytetyllä avaimella ja laitoksen it-henkilön 1990-luvulta muistona säilyttämän VAX-tietokoneen etupaneelin avaimella. Laitteeseen ei jäänyt mitään jälkiä tai lokitietoja kotelon avaamisesta tai epävirallisen muistikortin käytöstä. AccuVote TS -merkkiset ("Touch Screen") kosketusnäytölliset laitteet ovat laajasti käytössä julkisissa vaaleissa Yhdysvalloissa. Jatkotesteissä ryhmä todisti myös kortille asennetun viruksen tarttuvan laitteeseen, johon viruksen sisältävä muistikortti kytketään. Ryhmä toivoo vaaliviranomaisten reagoivan ongelmiin mahdollisimman pian, listaa raportti. Juha-Matti Laurio
|