Германия: как хакери разкриха уязвимостите на изборния софтуер PC-Wahl
На 7 септември 2017 г., седмици преди федералните избори, Хаос компютър клуб (CCC) публикува доклад, разкриващ сериозни уязвимости в софтуера PC-Wahl, използван за обобщаване на гласове в германските провинции — включително счупен механизъм за актуализация, позволяващ компрометиране с едно кликване.[1]
Основни уязвимости
Докладът от над 20 страници документира множество сценарии за атака, способни да променят резултатите в цели окръзи и провинции — говорителят на CCC Линус Нойман заявява, че „елементарни принципи на ИТ сигурност не са били спазени. Броят на уязвимостите и тяхната сериозност надхвърлиха и най-лошите ни очаквания“.[2]
Сред проблемите са незащитен сървър за актуализации, тривиални вектори за атака, непозволяващи нужда от възможности за хакерство на държавно ниво, и риск от манипулация на предаването на гласове между избирателните секции, общините и провинциалните власти.
„Елементарни принципи на ИТ сигурността не са спазени. Броят на уязвимостите и тяхната тежест надминаха и най-лошите ни очаквания“[4]
Реакция и последствия
Разкритието води до процедурни промени в засегнатите провинции — провинция Хесен въвежда задължителна независима проверка на всички предавания чрез PC-Wahl след публикуването на доклада.[3]
Нойман обобщава позицията на CCC категорично: „просто не е правилното хилядолетие да пренебрегваме мълчаливо проблемите с ИТ сигурността в изборите“, призовавайки за прозрачен, отворен код изборен софтуер и реформирани практики за държавни обществени поръчки.
„Просто не сме в хилядолетието, в което проблемите със сигурността при гласуването могат тихо да се пренебрегват“[5]
Вижте също
- Изборни казуси по света
- Електронно гласуване
- Швейцария: спирането на електронното гласуване след публичен хакерски тест
- Нидерландия: връщането към ръчно преброяване заради страх от хакери
- Германия: координирана мрежа използва AI клониран глас и дийпфейк видео преди федералните избори през 2025 г.
- AI кампанията на Хавиер Милей в Аржентина (2023)
- Пакистан: AI гласът на Имран Хан от затвора
- Сенегал 2024: от затвора до президентския пост за 10 дни
- Концепция: изолирана мрежа и еднопосочен блокчейн мост за прозрачно гласуване
- Публичен регистър на изборните протоколи
Доказателства към твърденията
-
Software to capture votes in upcoming national election is insecure
дата на публикуване
дата на доклада
Отвори източника -
Software to capture votes in upcoming national election is insecure
оценка на CCC
цитат на Линус Нойман
Отвори източника -
Software to capture votes in upcoming national election is insecure
призив на CCC
заключителна позиция
Отвори източника - Software to capture votes in upcoming national election is insecure Отвори източника
- Software to capture votes in upcoming national election is insecure Отвори източника