Planning to E-Vote? Pianificazione per il voto elettronico? Read This First Leggere questo primo
With less than three months before the presidential election, the hotly contested state, Ohio, along with others, continue to have problems with E-voting technology Con meno di tre mesi prima delle elezioni presidenziali, il hotly stato contestato, Ohio, insieme con gli altri, continuano ad avere problemi con e-voting tecnologia
By Di Larry Greenemeier Larry Greenemeier
In their rush to avoid a repeat of the controversy that plagued the 2000 presidential election, and to meet the requirements of Congress’s hastily mandated Nella loro corsa per evitare il ripetersi del caso che ha afflitto le elezioni presidenziali 2000, e per soddisfare i requisiti del Congresso del mandato frettolosamente 2002 Help America Vote Act 2002 Aiuto America votazione atto (HAVA), states and counties flocked to (HAVA), gli Stati, le contee di floccati electronic voting systems sistemi di voto elettronico they hoped would eliminate hanging chads and other flaws inherent in paper-based systems. spera che eliminerebbe appeso chads e di altri difetti insiti nella carta a base di sistemi. Six years later, with another presidential election less than three months away, many e-voting systems are fraught with security glitches, and the technology has yet to prove itself as the solution voters were looking for. Sei anni più tardi, con un altro elezioni presidenziali meno di tre mesi di distanza, molte e-voting sistemi di sicurezza irto di imperfezioni, e la tecnologia deve ancora dimostrare come la soluzione elettori sono state cercando.
Such systems could allow voters and poll workers to place multiple votes, crash the systems by loading viruses, and fake vote tallies, according to studies commissioned by the states of Tali sistemi in grado di consentire a elettori e ai lavoratori di sondaggio luogo più voti, il crash dei sistemi di carico di virus e falsi voto corrisponde, secondo studi commissionati dai paesi dell'ex California and e Ohio within the past year. entro l'anno passato. Makers of these systems have countered that the test settings were unrealistic. I responsabili di questi sistemi hanno contrastato la prova che le impostazioni sono state irrealistico. But that is not helping election officials sleep better at night. Ma che non è aiutare i funzionari elettorali dormire meglio di notte.
One of the reasons e-voting systems turned out to be such a failure is that the only people involved in checking these systems were the vendors, who wanted to sell their technology, and the local election officials, who were ill-equipped to understand the Uno dei motivi e-sistemi di votazione si è rivelato essere un tale fallimento è che il solo persone che sono coinvolte nel controllo di questi sistemi sono stati i venditori, che voleva vendere la loro tecnologia, e la funzionari elettorali locali, che sono le più adatte per comprendere la security issues questioni di sicurezza , says , Dice David Dill David Dill , a Stanford University computer science professor and founder of the , La Stanford University computer science professore e fondatore del Verified Voting Foundation Fondazione verificato in fase di voto , a nonprofit organization pushing for the implementation of voting processes that can more easily be verified and audited. , Una organizzazione no-profit spingendo per l'attuazione del voto a processi che possono più facilmente essere verificati e controllati. “There was a certification process in place,” Dill says, “but it had very little to do with security.” "Non vi è stato un processo di certificazione in atto," Dill dice, "ma aveva ben poco a che fare con la sicurezza".
Dill is the author of Aneto è l'autore di Attackdog , threat modeling software that can examine more than 9,000 potential ways a voting system can be attacked, including computer hacking, ballot tampering and voter impersonation. , Minaccia di modellazione software in grado di esaminare più di 9000 potenziali modi un sistema di voto può essere attaccato, compresi computer hacking, manomissione scrutinio e la rappresentazione degli elettori. Attackdog is part of a larger effort called A Center for Correct, Usable, Reliable, Auditable and Transparent Elections ( Attackdog è parte di un più ampio sforzo chiamato un centro per il corretto, utile, affidabile, verificabile e trasparente Elezioni ( ACCURATE PRECISI ) , which was launched in 2005 by the National Science Foundation with $7.5 million in funding. ), Che è stato lanciato nel 2005 dalla National Science Foundation con $ 7,5 milioni di euro nel finanziamento. “Nothing we do now will affect the November election,” Dill says. "Nulla di ciò che facciamo ora interesserà elezioni di novembre," dice Dill. “We don’t know how to make secure paperless voting.” "Non sappiamo come rendere sicuro il voto di supporti cartacei".
This sentiment is echoed in many places throughout the US, most prominently in the hotly contested state of Ohio, where Questo sentimento fa eco in molti luoghi in tutti gli Stati Uniti, la maggior parte prominente nel hotly controversa stato di Ohio, dove Secretary of State Jennifer Brunner Segretario di Stato Jennifer Brunner has commissioned a series of tests over the past year to determine whether e-voting systems are secure enough to be trusted. ha commissionato una serie di test nel corso degli ultimi anni per determinare se e-voting sistemi sono sicuro abbastanza per essere attendibile. Based on these tests Brunner has concluded that they are not secure, a decision that Sulla base di questi test Brunner ha concluso che essi non sono sicuro, una decisione che Premier Election Solutions, Inc. Premier elezione Solutions, Inc , in Allen, Tex., took exception to. , Allen, Tex., ha preso a eccezione. Premier sued Brunner and one Ohio county board of elections in May in a move to get the courts to rule that the company had fulfilled its contractual obligations to the state. Brunner premier davanti e una contea Ohio consiglio di amministrazione di elezioni nel mese di maggio in una mossa per ottenere i tribunali a decidere che l'azienda aveva adempiuto i suoi obblighi contrattuali allo stato.
Brunner struck back August 6 by countersuing Premier, formerly Diebold Election Systems, Inc., and maker of the touch-screen voting systems into which Ohio has invested more than $62 million since 2005. Brunner colpito indietro 6 agosto di countersuing Premier, ex Diebold Election Systems, Inc, e il creatore del touch-screen i sistemi di voto in Ohio, che ha investito più di $ 62 milioni dal 2005. Brunner’s suit accuses Premier of, among other things, breach of contract and breach of warranty, and seeks court acknowledgement that Premier did not honor its contract. Brunner's soddisfare accusa del Presidente del Consiglio, tra l'altro, violazione del contratto e violazione di garanzia, e cerca giudice il riconoscimento che il premier non ha contratto il suo onore. The countersuit also asks for damages of at least $25,000 against Premier for voting system malfunctions that have caused problems in at least 11 of the 44 counties using Premier’s technology during elections since 2005. Countersuit le chiede anche di risarcimento danni di almeno $ 25000 contro Premier sistema di voto per le disfunzioni che hanno causato problemi in almeno 11 dei 44 paesi che utilizzano la tecnologia di Presidente del Consiglio durante le elezioni dal 2005. “We believe that Premier’s equipment has failed to perform as required by its contracts and according to state law,” Brunner says. "Riteniamo che il Premier non ha attrezzature per eseguire, come richiesto dai suoi contratti e in base a legge statale," dice Brunner. “We have taken this action to recover taxpayer funds spent for voting systems used in half of the state’s 88 counties.” "Abbiamo preso questa azione per recuperare i fondi contribuenti spesi per il voto sistemi utilizzati in mezzo dello stato del 88 contee".
Brunner and Premier have locked horns several times since she took office in January 2007 over whether the company’s DRE (direct recorded election) touch-screen electronic voting technology works properly and is secure. Brunner e il premier hanno bloccato le corna più volte perché è entrato in carica nel gennaio 2007 nel corso se la società (DRE registrati elezione diretta) touch-screen di voto elettronico tecnologia funziona correttamente ed è sicuro. The problem came to a head in April, when election officials in Ohio’s Butler County detected a vote count discrepancy during the primary election. Il problema è venuto a una testa, in aprile, quando funzionari elettorali in Ohio's Butler County rilevato un voto count discrepanza durante la prima elezione. The county board of elections staff determined that the Premier DRE system had malfunctioned and failed to count votes from memory cards uploaded to the system’s vote tabulation computer server, Brunner says, adding, “This is not what we bargained for.” Contea elezioni del consiglio di amministrazione di personale stabilito che il Premier aveva DRE di cattivo funzionamento del sistema e non contare voti dalle schede di memoria caricato il sistema del voto di tabulazione computer server, Brunner dice, aggiungendo: "Questo non è quello che ci bargained per".
Suspecting problems with all of the e-voting technology that had so far cost Ohio $112 million, Brunner last year commissioned Sospettare problemi con tutte le e-voting tecnologia che ha avuto finora costo Ohio $ 112 milioni di euro, Brunner commissionato lo scorso anno Project EVEREST Progetto EVEREST , a comprehensive security review of the electronic voting technology used throughout Ohio, to identify any problems that might make elections vulnerable to tampering. , Un riesame globale di sicurezza del voto elettronico tecnologia utilizzata in tutta Ohio, per individuare eventuali problemi che potrebbero rendere vulnerabili alle elezioni manomissioni. During the 10-week project, teams of academic researchers from Pennsylvania State University, the University of Pennsylvania and WebWise Security (a security firm formed in 2005 by faculty and students from the University of California, Santa Barbara’s security research group) examined DRE touch-screen and optical-scan voting systems from Premier, Nel corso della settimana 10-progetto, team di ricercatori accademici da Pennsylvania State University, la University of Pennsylvania e WebWise sicurezza (una cauzione impresa formata nel 2005 da docenti e studenti presso la University of California, Santa Barbara di sicurezza gruppo di ricerca) ha esaminato DRE touch-screen e ottiche a scansione sistemi di votazione da Presidente del Consiglio, Election Systems and Software Sistemi di elezione e software (ES&S) in Omaha, Neb., and Austin, Tex.–based (ES & S) in Omaha, Neb., e Austin, a base di Tex. Hart InterCivic Hart InterCivic as well as the software that manages these systems. così come il software che gestisce questi sistemi.
EVEREST researchers found exploitable security weaknesses in all three vendors’ systems, Brunner said in a statement when the project concluded in December. EVEREST ricercatori hanno scoperto debolezze sfruttabili di sicurezza in tutti e tre i venditori di 'sistemi, Brunner ha detto in una dichiarazione quando il progetto concluso nel mese di dicembre. “Many of these vulnerabilities represent practical threats to the integrity of elections as they are conducted in Ohio,” she said. "Molte di queste vulnerabilità rappresentano concrete minacce per l'integrità delle elezioni in cui sono svolte in Ohio", ha detto. “We found vulnerabilities in different vendor systems that would, for example, allow voters and poll workers to place multiple votes, to infect the precinct with virus software or to corrupt previously cast votes—sometimes irrevocably.” "Abbiamo riscontrato in diverse vulnerabilità venditore di sistemi che, ad esempio, elettori e consentire ai lavoratori di sondaggio luogo più voti, a infettare il precinct software con virus o per corrompere voti espressi in precedenza-a volte irrevocabilmente".
“None of the systems out there are even remotely adequate given the importance of the data they handle,” says "Nessuno dei sistemi di cui ci sono neanche lontanamente adeguate data l'importanza dei dati che gestiscono", spiega Patrick McDaniel Patrick McDaniel , a Penn State professor of information security who led the EVEREST testing. , Penn State professore di sicurezza delle informazioni che hanno indotto la EVEREST test. A lot of the attacks that McDaniel and his team tested could be carried out at a polling place or county elections office in a matter of seconds. Molti degli attentati che McDaniel e il suo team collaudato potrebbe essere effettuata in un luogo seggi elettorali o contea elezioni in ufficio una questione di secondi. An example: when researchers placed a piece of white tape over part of an e-voting system’s scanner, they were able to effectively block it from reading the entire ballot. Un esempio: quando i ricercatori posto un pezzo di nastro bianco su parte di un e-voting del sistema scanner, sono stati in grado di bloccare in modo efficace dalla lettura l'intero scrutinio. In other words, a person could put the tape in a place that kept the system from counting votes for a particular candidate. In altre parole, una persona potrebbe mettere il nastro in un luogo che mantenuto il sistema di conteggio dei voti per un determinato candidato. The team also found that the keys to unlock Hart’s ballot box could also be used to open the ballot boxes on the Premier systems. Il team ha anche riscontrato che le chiavi per aprire Hart's urne potrebbe anche essere utilizzato per aprire le urne sul Premier sistemi.
In a more serious attack, McDaniel found that his researchers could replace the memory card in some of the e-voting systems. In un attacco più grave, McDaniel trovato che i suoi ricercatori potrebbero sostituire la scheda di memoria in alcune delle e-voting sistemi. “Any software you put on your card would uploaded into the system’s computer,” he says. "Il software si mette a tua carta di credito avrebbe caricato nel sistema del computer", egli spiega.
Premier had already responded to EVEREST’s findings as well as a similar project commissioned by California Secretary of State Debra Bowen called Il premier aveva già risposto a EVEREST risultati così come un simile progetto commissionato dalla California del Segretario di Stato chiamato Debra Bowen Top-to-Bottom Review Top-to-bottom modifica in March by issuing a report that emphasized that the EVEREST researchers did their work with “no physical or operational security controls” and did not simulate realistic election day conditions. nel mese di marzo il rilascio di una relazione che ha sottolineato che i ricercatori EVEREST ha fatto con il loro lavoro "non fisico o controlli di sicurezza operativa" e non realistica simulare condizioni giorno delle elezioni. Premier could not be reached for comment. Il premier non ha potuto essere raggiunto per il commento.
The EVEREST researchers don’t dispute that. Everest, i ricercatori non contesta il fatto che. Sandy Clark Di sabbia Clark , an EVEREST researcher and the computing systems manager of Princeton University’s Atmospheric and Oceanic Sciences Program, said at the , Un ricercatore EVEREST e il gestore di sistemi informatici di Princeton University's atmosferica e oceanica Scienze Program, ha detto a Last HOPE hacker’s conference Ultima speranza La conferenza di hacker held last month in New York City that she and her EVEREST colleagues “treated the project as a hack.” tenutasi il mese scorso nella città di New York che lei ei suoi colleghi EVEREST "trattati il progetto come un hack".
At the Last HOPE conference, University of Pennsylvania researchers who led EVEREST’s analysis of ES&S e-voting technology described exploitable security vulnerabilities in almost every hardware and software component of ES&S’s touch-screen and optical-scan systems. Alla conferenza ultima speranza, Università della Pennsylvania che ha portato i ricercatori EVEREST l'analisi della ES & S e-voting tecnologia descritta sfruttabili vulnerabilità di sicurezza in quasi ogni hardware e software componente della ES & S's touch-screen e ottici-sistemi di scansione. Some of these flaws, Clark said, could allow a single voter or poll worker with bad intentions to alter countywide election results, possibly without election officials ever knowing that the results had been tampered with. Alcuni di questi difetti, Clark ha detto, potrebbe consentire a un solo elettore sondaggio o lavoratore con cattive intenzioni di modificare countywide risultati elettorali, possibilmente funzionari elettorali, senza mai sapere che i risultati sono stati alterati. “There wasn’t an attack that we tried that we weren’t able to carry out,” she added. "Ci non è stato un attacco che abbiamo provato che non siamo stati in grado di svolgere", ha aggiunto. “We learned that every current e-voting system has serious exploitable vulnerabilities.” "Abbiamo imparato che ogni corrente e-sistema di voto è grave vulnerabilità sfruttabili".
In addition to investing in Premier systems, Ohio has spent more than $41 million on ES&S e-voting technology and is one of 43 states that are ES&S customers. In aggiunta a investire in sistemi di Presidente del Consiglio, Ohio ha speso più di $ 41 milioni a ES & S e di diritto di voto e la tecnologia è uno dei 43 Stati che sono ES & S clienti.
When contacted for this story ES&S pointed to statements made earlier this year regarding EVEREST. Quando contattato per questa storia ES & S sottolineato dichiarazioni rese nel corso di quest'anno per quanto riguarda Everest. Like Premier, ES&S’s conclusion is that anyone attempting to replicate many of EVEREST tests would need “unfettered access to the DRE unit” as well as detailed knowledge of how the system works (to wit, its communications protocol with its audit log). Come Presidente del Consiglio, ES & S conclusione è che chiunque tentasse di replicare molte delle prove EVEREST avrebbe bisogno di "libero accesso ai DRE unità", nonché una conoscenza approfondita di come funziona il sistema (vale a dire, il suo protocollo di comunicazione con il suo registro di controllo).
Despite their differences, Ohio and Premier are stuck with each other for the 2008 presidential election. Nonostante le loro differenze, Ohio e il premier sono bloccati gli uni con gli altri per il 2008 elezioni presidenziali. “With the election being less than three months away, the counties will be using the technology they have,” Brunner says. "Con l'elezione di essere inferiore a tre mesi di distanza, le contee saranno utilizzando la tecnologia sono," afferma Brunner. To head off any potential problems, Ohio counties using touch-screen voting systems are being required to print a hard copy of at least a portion of electronically cast votes, which will provide an audit trail. Per scongiurare eventuali problemi, Ohio contee con touch-screen sistemi di votazione sono tenuti a stampare una copia di almeno una parte dei voti espressi per via elettronica, che fornirà una pista di controllo. Voters will also be offered the option of filling out paper ballots that can be read by optical scanners and registered in a database. Elettori Sarà inoltre offerta la possibilità di compilazione di schede di carta che può essere letto da scanner ottici e registrati in una banca di dati.
E-voting systems have to be completely redesigned with security in mind, McDaniel says. E-sistemi di voto devono essere completamente ridisegnata in funzione della sicurezza, McDaniel dice. In the short term, this means adding more thorough vote-auditing capabilities so that discrepancies can be investigated. Nel breve termine, questo significa aggiungere più approfondita votazione-capacità di controllo in modo tale che discrepanze possono essere oggetto di esame. “The elections systems should have the same quality, the same reliability, the same testing and the same certification requirements as financial systems,” he says. "Le elezioni sistemi dovrebbero avere la stessa qualità, la stessa affidabilità, le stesse prove e gli stessi requisiti di certificazione come sistemi finanziari", egli spiega. “If the systems used by banks, which have to report to the SEC [Securities and Exchange Commission], had this level of quality, no one would put their money in the bank.” "Se i sistemi utilizzati dalle banche, che devono riferire alla SEC [Securities and Exchange Commission], ha avuto un tale livello di qualità, nessuno metterebbe i loro soldi in banca."
Looking beyond November, Brunner says that she wants Ohio to rely more on optical-scan technology. Al di là di novembre, Brunner dice che vuole Ohio contare di più a scansione ottica-tecnologia. “Later on,” she adds, “there may be a place for touch-screen (systems).” "Più tardi", ella aggiunge, "non ci può essere un luogo di touch-screen (sistemi)."
Have Your Say: Planning to E-Vote? Dite la vostra: Programmare per il voto elettronico? Read This First Leggere questo primo
Please read our Si prega di leggere le nostre posting guidelines before posting distacco linee guida prima della pubblicazione .
Alternatively In alternativa you can discuss this report here si può discutere questa relazione qui .
RSS RSS TrackBack URL TrackBack URL
This entry was posted on Friday, August 22nd, 2008 at 2:28 pm and is filed under Questa voce è stato postato su Venerdì, agosto 22, 2008 a 2:28 pm ed è archiviato sotto Contributions & Guests Ospiti e contributi . . You can follow any responses to this entry through the È possibile seguire tutte le risposte a questa entrata attraverso la RSS 2.0 RSS 2,0 feed. alimentare. You can Potete leave a response lasciare una risposta , or , O trackback trackback from your own site. dal tuo sito.
Translations Traduzioni
Related News Notizie correlate
- Ohio voting machines have critical flaws Ohio voto macchine hanno difetti critici
- California Limits E-Voting California limiti e-voting
- 20 percent of election printouts were unreadable Il 20 per cento delle elezioni sono stati stampe illeggibili
- E-voting hacks to get Capitol Hill spotlight E-voto hack per ottenere Capitol Hill riflettori
- Uproar: Bush official’s quip on black voters Tumulto: Bush funzionario battuta su nero elettori
Email This Page To A Friend Invia questa pagina ad un amico
Latest Headlines Ultime Notizie
- McCain Office Mailed Threat, White Powder McCain Ufficio Postale minaccia, polvere bianca
- Wasted Food Is Also Wasted Water Sprecato il cibo è anche spreco di acqua
- Man Selling Anti-War Shirts Wins Ruling Vendere l'uomo contro la guerra camicie vince pregiudiziale
- UK court rules against gov’t in key Guantanamo case Regno Unito giudice norme contro gov't in chiave caso di Guantanamo
- Planning to E-Vote? Pianificazione per il voto elettronico? Read This First Leggere questo primo
- At JFK Airport, Denying Basic Rights Is Just Another Day at the Office Al JFK Airport, negando diritti fondamentali è solo un altro giorno presso l'Ufficio
- LA City Council Decides to Outlaw New Fast Food Restaurants La città del Consiglio decide di Outlaw nuovo fast food
- A Cultural History of the Magic Mushroom Una storia culturale dei funghi magici
- US oil pipeline politics and the Russia-Georgia conflict US oleodotto politica e la Russia-Georgia conflitto
- Pentagon can’t find $2.3 trillion, wasting trillions on ‘national defense’ Pentagono non riesce a trovare 2,3 trilioni di $, sprecando miliardi su 'difesa nazionale'
More Più Breaking News BREAKING NEWS
Archive Archivio
- August 2008 Agosto 2008
- July 2008 Luglio 2008
- June 2008 Giugno 2008
- May 2008 Maggio 2008
- April 2008 Aprile 2008
- March 2008 Marzo 2008
- February 2008 Febbraio 2008
- January 2008 Gennaio 2008
- December 2007 Dicembre 2007
- November 2007 Novembre 2007
- October 2007 Ottobre 2007
- September 2007 Settembre 2007
- August 2007 Agosto 2007
- July 2007 Luglio 2007
- June 2007 Giugno 2007
- May 2007 Maggio 2007
- April 2007 Aprile 2007
- March 2007 Marzo 2007
