Vortrag - "Im Dialog mit dem Terminal robotron K8912" - Dirk Kahnert - RETROpulsiv 12.0
Inhaltsverzeichnis:
- 1. DREs ohne Papier-Trail-Backups werden immer noch in mehreren Staaten verwendet
- 2. Einige Experten sorgen sich um eine gehackte Wahl
- 3. Die Verwendung von DREs ohne Papierspuren ist rückläufig
- 4. Mehrere Probleme haben zu einem Rückgang der DRE-Nutzung geführt
- 5. Staaten können einfache und kostengünstige Schritte zur Verbesserung der Sicherheit unternehmen
Da die USA im November zu einer besonders umstrittenen Bundestagswahl auflaufen, sind es 15 Staaten Sie klammern sich immer noch an veraltete elektronische Wahlmaschinen, die keine Papierausdrucke unterstützen, die zur Überprüfung ihrer internen Stimmenanzahl verwendet werden.
E-Wahlmaschinen ohne angeschlossene Drucker werden immer noch in einer Handvoll Präsidentschafts-Swing-Staaten eingesetzt, was einige Befürworter der Wahlsicherheit anführt Sorgen um das Potenzial gehackter Wahlen.
Einige Hersteller von E-Voting-Maschinen, die oft als Direct Recording Electronic Machines oder DREs bezeichnet werden, konzentrieren sich jetzt auf andere Arten von Wahltechnologien, einschließlich optischer Scanner . Sie scheinen widerwillig über DREs zu sprechen; drei große DRE-Anbieter haben auf Sicherheitsfragen nicht reagiert.
[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]Hier sind fünf Dinge, die Sie über DREs wissen sollten:
1. DREs ohne Papier-Trail-Backups werden immer noch in mehreren Staaten verwendet
Fünf Bundesstaaten, New Jersey, Delaware, South Carolina, Georgia und Lousiana, weiterhin DRES ohne Papier-Trail-Ausdrucken landesweit, nach Wahl Sicherheitsvertrauen Verified Voting.
Weitere 10 Staaten verwenden an einigen Wahlorten DREs ohne Papierspuren. Unter diesen Staaten: potenzielle Präsidenten Swing States Pennsylvania, Virginia und Florida, sowie Texas, Indiana und Tennessee.
Vierzehn Staaten verwenden DREs kombiniert mit einem Papier-Spur-Backup, entweder landesweit oder in einigen Gerichtsbarkeiten.
2. Einige Experten sorgen sich um eine gehackte Wahl
Während eine gehackte Wahl möglicherweise unwahrscheinlich ist, ist es nicht unmöglich, sagte Joe Kiniry, ein langjähriger Wahlsicherheitsforscher. Forscher haben viele Sicherheitslücken in DREs gefunden, und viele Staaten führen keine umfassenden Wahl-Audits durch, sagte Kiniry, heute CEO und Chief Scientist bei Free and Fair, ein Open-Source-Anbieter von Wahltechnologie.
"Ich würde sagen, a entschlossener Gegner mit der Standardfähigkeit, die Leute wie ich haben, wäre in der Lage, eine Wahl national zu hacken ", sagte er. "Mit genügend Geld und Ressourcen halte ich das nicht für eine technische Herausforderung."
Abstimmungsergebnisse sind "reif für Manipulation", fügte Kiniry hinzu.
Eine Wahl zu hacken wäre eher eine soziale und politische Herausforderung als eine technische, sagte er. "Sie hätten eine mittelgroße Verschwörung, um ein solches Ziel zu erreichen."
Während die meisten Staaten auditierbare Abstimmungssysteme haben, führt nur etwa die Hälfte der Staaten Nachwahl-Audits durch, fügte Pamela Smith, Präsidentin von Verified Voting, hinzu.
"Das lässt viele Lücken offen, um zu bestätigen, dass die Wahlergebnisse richtig waren", sagte sie. "In solch einem umstrittenen Wahljahr, nun, sagen wir einfach, es ist niemals gut, der Öffentlichkeit nicht zeigen zu können, dass die Stimmen korrekt gezählt wurden, ob in einem kleinen oder großen Wettbewerb."
3. Die Verwendung von DREs ohne Papierspuren ist rückläufig
23 Staaten verwendeten DREs ohne Papierspuren bei den US-Wahlen 2008, und 17 nutzten sie im Jahr 2012, verglichen mit 15 Staaten in diesem Jahr, nach Informationen der US-Wahlhilfe Kommission und Verified Voting.
Nach den umstrittenen US-Wahlen im Jahr 2000, als sogenannte "hanging chads on paper punch" in Florida die Ergebnisse des Präsidentschaftsrennens mitbestimmten, zogen viele Staaten elektronische Wahlmaschinen an.
Aber viele DRE Modelle boten den Wahlbeamten keine Möglichkeit, die elektronischen Ergebnisse zu überprüfen. Mehrere faire Wahlbefürworter forderten die Installation von Druckern als eine Möglichkeit, zu auditieren, und mehrere Staaten lauschten.
Andere Staaten haben DREs für elektronische Scantechnologie aufgegeben, nachdem mehrere Studien eklatante Sicherheitslücken in vielen DREs gefunden haben und einige Staaten im Jahr 2004 Störungen gemeldet haben und 2008 Wahlen.
4. Mehrere Probleme haben zu einem Rückgang der DRE-Nutzung geführt
Viele Staaten wollten sowohl Zuverlässigkeit als auch die Möglichkeit, elektronische Abstimmungsergebnisse zu prüfen, sagte Smith von Verified Voting.
"Von Scannern gezählte Ballots geben Ihnen zusätzliche Sicherheit Wenn der Scanner ausfällt, können die Wähler weiterhin abstimmen - ihre Wahlzettel werden in einem verschlossenen Sammelbehälter am Wahlort aufbewahrt und später gezählt, wenn der Scanner wieder arbeitet ", sagte sie. "Wenn du einen DRE-Wahllokal hast, wenn die DREs zusammenbrechen, kommt die Abstimmung zum Stillstand - es sei denn, du hast Notfallpapier-Stimmzettel für die Wähler."
Außerdem waren einige DREs teuer zu warten und zu ersetzen, Smith sagte. Einige DREs hatten "kürzere Lebensdauern als andere frühere Arten von Ausrüstung", fügte sie hinzu. "Hebelmaschinen dauerten Jahrzehnte; auch Lochkarten. So verkürzte sich der Beschaffungszyklus."
Die Staaten erhielten 2002 einen Finanzierungsschub für Wahlgeräte von der Bundesregierung, aber das Geld versiegte. "Jurisdiktionen fanden sich etwa ein Jahrzehnt später wieder und erkannten, dass ihre Systeme abgenutzt waren und ersetzt werden mussten", sagte Smith.
5. Staaten können einfache und kostengünstige Schritte zur Verbesserung der Sicherheit unternehmen
Obwohl Kinirys Unternehmen Wahltechnologie verkauft, sagt er, dass sie die Sicherheit durch bessere Wahlaudits verbessern können. Viele Staaten seien "extrem resistent", um zu berichten, sagte er.
Staaten können statistikbasierte risikobegrenzende Audits und parallele Test-Audits durchführen, die am Wahltag überzählige Wahlgeräte verwenden, um die Ergebnisse zu testen. Beide Audits sind preiswert; risikobegrenzende Audits sind "buchstäblich etwas, was man lernen kann, ohne statistisch zu sein, an einem Tag, und man kann die Nachzählung an einem Nachmittag durchführen", sagte Kiniry.
Staaten können auch Hacker einstellen, sogar "Praktikanten von einer Informatikabteilung, "um ihre Wahlsysteme zu prüfen und" denken wie ein schlechter Typ ", sagte Kiniry. White-Hat-Hacker können Staaten helfen, "vor versehentlichem oder böswilligem Verhalten zu schützen".
Zehn Dinge, die Sie über die neuen Motorola- und Samsung-Smartwatches wissen sollten
![Zehn Dinge, die Sie über die neuen Motorola- und Samsung-Smartwatches wissen sollten Zehn Dinge, die Sie über die neuen Motorola- und Samsung-Smartwatches wissen sollten](https://i.joecomp.com/img/smartwatches-2018/ten-things-you-need-to-know-about-new-motorola-and-samsung-smartwatches.jpg)
Die heißesten Smartwatches auf der IFA in Berlin sind Motorolas Moto 360s und die Gear S2s von Samsung Electronics. So vergleichen sie sich.
5 Dinge, die Sie über die legale Übertragung von Daten außerhalb Europas wissen sollten
![5 Dinge, die Sie über die legale Übertragung von Daten außerhalb Europas wissen sollten 5 Dinge, die Sie über die legale Übertragung von Daten außerhalb Europas wissen sollten](https://i.joecomp.com/img/privacy-2018/5-things-you-need-to-know-about-legally-transferring-data-out-of-europe.jpg)
Das Safe-Harbor-Abkommen zwischen den USA und den USA über transatlantische Datenübertragungen ist tot. Was nun?
5 Dinge, die Sie über die Zwei-Faktor-Authentifizierung wissen sollten
![5 Dinge, die Sie über die Zwei-Faktor-Authentifizierung wissen sollten 5 Dinge, die Sie über die Zwei-Faktor-Authentifizierung wissen sollten](https://i.joecomp.com/img/security-2018/5-things-you-need-to-know-about-two-factor-authentication.jpg)
Einer der besten Sicherheitsratschläge, die Ihnen ein Computer-Experte geben kann Aktivieren der Zwei-Faktor-Authentifizierung für Websites, die dies unterstützen. Mit Passwortverstößen, die heutzutage so verbreitet sind, könnte es die einzige Sache sein, die Hacker davon abhält, Ihre Identität online zu stehlen.