Planning to E-Vote? Planejamento de E-Vote? Read This First Leia isto primeiro
With less than three months before the presidential election, the hotly contested state, Ohio, along with others, continue to have problems with E-voting technology Com menos de três meses antes da eleição presidencial, o fervor estadual impugnada, Ohio, juntamente com outros, continuam a ter problemas com a tecnologia E-voto
By Por Larry Greenemeier Larry Greenemeier
In their rush to avoid a repeat of the controversy that plagued the 2000 presidential election, and to meet the requirements of Congress’s hastily mandated Na sua corrida para evitar uma repetição do que atormentado polêmica eleição presidencial de 2000, e para satisfazer as exigências do Congresso da precipitadamente encomendado 2002 Help America Vote Act Help America Vote Act 2002 (HAVA), states and counties flocked to (HAVA), estados e municípios a flocked electronic voting systems sistemas de votação electrónica they hoped would eliminate hanging chads and other flaws inherent in paper-based systems. Espera que iria eliminar chads pendurados e outras falhas inerentes a sistemas baseados em papel. Six years later, with another presidential election less than three months away, many e-voting systems are fraught with security glitches, and the technology has yet to prove itself as the solution voters were looking for. Seis anos depois, com outra eleição presidencial inferior a três meses de distância, muitos sistemas de voto electrónico estão cheio de falhas de segurança, bem como a tecnologia ainda tem que provar-se como a solução eleitores estavam procurando.
Such systems could allow voters and poll workers to place multiple votes, crash the systems by loading viruses, and fake vote tallies, according to studies commissioned by the states of Tais sistemas poderia permitir que eleitores e os trabalhadores a sondagem local voto múltiplo, os sistemas de colisão com carga vírus, e falso votação coincide, de acordo com estudos encomendados pelos estados do California Califórnia and e Ohio within the past year. dentro do ano passado. Makers of these systems have countered that the test settings were unrealistic. Decisores destes sistemas têm contrariado as configurações que o teste foi irrealista. But that is not helping election officials sleep better at night. Mas isso não está ajudando funcionários eleitorais melhor dormir à noite.
One of the reasons e-voting systems turned out to be such a failure is that the only people involved in checking these systems were the vendors, who wanted to sell their technology, and the local election officials, who were ill-equipped to understand the Uma das razões por e-sistemas de votação, se revelaram um fracasso essa é a única que as pessoas envolvidas no controlo destes sistemas eram os vendedores, que queria vender sua tecnologia, e os funcionários eleitorais locais, que estavam mal preparadas para entender o security issues questões de segurança , says , Diz David Dill David endro , a Stanford University computer science professor and founder of the , Um professor de ciências informáticas da Universidade de Stanford e fundador da Verified Voting Foundation Verificado votação Foundation , a nonprofit organization pushing for the implementation of voting processes that can more easily be verified and audited. , Uma organização sem fins lucrativos empurrando para a implementação do voto processos que podem mais facilmente ser verificados e auditados. “There was a certification process in place,” Dill says, “but it had very little to do with security.” "Houve um processo de certificação no local," endro diz, "mas ele tinha muito pouco a ver com segurança."
Dill is the author of Endro é o autor de Attackdog , threat modeling software that can examine more than 9,000 potential ways a voting system can be attacked, including computer hacking, ballot tampering and voter impersonation. , Ameaça de modelagem de software que possa analisar mais de 9000 potenciais formas um sistema de votação pode ser atacada, incluindo hacking, cédula de manipulação e de eleitor personificação. Attackdog is part of a larger effort called A Center for Correct, Usable, Reliable, Auditable and Transparent Elections ( Attackdog é parte de um esforço mais amplo chamado Um Center for correcta, útil, de confiança, transparentes e fiscalizáveis Eleições ( ACCURATE PRECISOS ) , which was launched in 2005 by the National Science Foundation with $7.5 million in funding. ), Que foi lançado em 2005 pela National Science Foundation com US $ 7,5 milhões em financiamento. “Nothing we do now will affect the November election,” Dill says. "Nada temos a fazer agora irá afectar novembro eleição", diz endro. “We don’t know how to make secure paperless voting.” "Nós não sabemos como fazer o seguro sem papel voto".
This sentiment is echoed in many places throughout the US, most prominently in the hotly contested state of Ohio, where Este sentimento é eco em muitos lugares em todo os E.U., mais proeminente no fervor impugnada estado de Ohio, onde Secretary of State Jennifer Brunner Secretário de Estado Jennifer Brunner has commissioned a series of tests over the past year to determine whether e-voting systems are secure enough to be trusted. encomendou a realização de uma série de testes durante o ano passado a fim de determinar se os sistemas de votação electrónica segura o suficiente para merecer a confiança. Based on these tests Brunner has concluded that they are not secure, a decision that Com base nestes testes Brunner concluiu que eles não são seguras, uma decisão que Premier Election Solutions, Inc. Premier eleição Solutions, Inc. , in Allen, Tex., took exception to. , De Allen, Tex., tomou a excepção. Premier sued Brunner and one Ohio county board of elections in May in a move to get the courts to rule that the company had fulfilled its contractual obligations to the state. Premier demandada Brunner e um conselho de Ohio concelho eleições de maio, em um movimento para obter os tribunais a regra de que a empresa tinha cumprido as suas obrigações contratuais para o estado.
Brunner struck back August 6 by countersuing Premier, formerly Diebold Election Systems, Inc., and maker of the touch-screen voting systems into which Ohio has invested more than $62 million since 2005. Brunner assoladas por volta countersuing Premier agosto 6, anteriormente Diebold Eleição Systems, Inc., e da fabricante de sistemas de votação touch-screen em Ohio, que já investiu mais de US $ 62 milhões desde 2005. Brunner’s suit accuses Premier of, among other things, breach of contract and breach of warranty, and seeks court acknowledgement that Premier did not honor its contract. Brunner's Premier naipe acusa de, entre outras coisas, quebra de contrato e violação de garantia, eo reconhecimento de que o tribunal pretende Premier não honrar seu contrato. The countersuit also asks for damages of at least $25,000 against Premier for voting system malfunctions that have caused problems in at least 11 of the 44 counties using Premier’s technology during elections since 2005. O countersuit também pede indemnização de, no mínimo, US $ 25000 para o sistema de votação contra Premier disfunções que têm causado problemas em pelo menos 11 dos 44 condados utilizando a tecnologia da Premier durante as eleições desde 2005. “We believe that Premier’s equipment has failed to perform as required by its contracts and according to state law,” Brunner says. "Acreditamos que a Premier do equipamento não foi capaz de executar tal como exigido pelos seus contratos e de acordo com a lei estadual", diz Brunner. “We have taken this action to recover taxpayer funds spent for voting systems used in half of the state’s 88 counties.” "Temos tomado esta ação para recuperar contribuinte fundos gastos para a votação sistemas utilizados em metade dos 88 condados do Estado."
Brunner and Premier have locked horns several times since she took office in January 2007 over whether the company’s DRE (direct recorded election) touch-screen electronic voting technology works properly and is secure. Brunner e Premier ter bloqueado cornos várias vezes desde que ela tomou posse em janeiro de 2007 sobre a oportunidade da empresa DRE são (gravado eleição direta) touch-screen voto electrónico tecnologia funciona corretamente e é segura. The problem came to a head in April, when election officials in Ohio’s Butler County detected a vote count discrepancy during the primary election. O problema veio à cabeça uma em abril, quando da eleição dos funcionários de Ohio Butler County detectada uma votação durante a contagem discrepância eleição primária. The county board of elections staff determined that the Premier DRE system had malfunctioned and failed to count votes from memory cards uploaded to the system’s vote tabulation computer server, Brunner says, adding, “This is not what we bargained for.” O concelho de administração do pessoal eleitoral, determinou que a Premier DRE são sistema avariam e não tinha a contagem de votos de cartões de memória carregado para o sistema da votação de tabulação computador servidor, Brunner diz, acrescentando: "Isto não é aquilo que negociou para."
Suspecting problems with all of the e-voting technology that had so far cost Ohio $112 million, Brunner last year commissioned Suspeitar de todos os problemas com o e-voto tecnologia que teve até agora custo Ohio US $ 112 milhões, no ano passado, Brunner comissionados Project EVEREST Projeto Everest , a comprehensive security review of the electronic voting technology used throughout Ohio, to identify any problems that might make elections vulnerable to tampering. , Uma revisão abrangente de segurança do voto eletrônico em toda a tecnologia utilizada Ohio, a fim de identificar eventuais problemas que possam fazer eleições vulneráveis à adulteração. During the 10-week project, teams of academic researchers from Pennsylvania State University, the University of Pennsylvania and WebWise Security (a security firm formed in 2005 by faculty and students from the University of California, Santa Barbara’s security research group) examined DRE touch-screen and optical-scan voting systems from Premier, Durante as 10 semanas de projeto, equipes de pesquisadores acadêmicos de Pennsylvania State University, da Universidade da Pensilvânia e de Segurança WebWise (uma empresa de segurança formado em 2005 pelos professores e alunos da Universidade da Califórnia, Santa Bárbara de segurança do grupo de investigação) DRE são examinados touch-screen e ópticos-scan sistemas de votação Premier, Election Systems and Software Eleição sistemas e software (ES&S) in Omaha, Neb., and Austin, Tex.–based (ES & S), em Omaha, Neb., e Austin, Tex. de base Hart InterCivic Hart InterCivic as well as the software that manages these systems. bem como o software que gere estes sistemas.
EVEREST researchers found exploitable security weaknesses in all three vendors’ systems, Brunner said in a statement when the project concluded in December. Everest pesquisadores descobriram exploráveis de segurança em todos os pontos fracos três vendedores dos sistemas, Brunner disse em uma declaração em que o projecto concluído em dezembro. “Many of these vulnerabilities represent practical threats to the integrity of elections as they are conducted in Ohio,” she said. "Muitas dessas vulnerabilidades práticos representam ameaças à integridade das eleições em que são conduzidos em Ohio", disse ela. “We found vulnerabilities in different vendor systems that would, for example, allow voters and poll workers to place multiple votes, to infect the precinct with virus software or to corrupt previously cast votes—sometimes irrevocably.” "Nós vulnerabilidades encontradas em diferentes sistemas de vendedor que seria, por exemplo, permitir que eleitores e os trabalhadores a sondagem local várias votações, para infectar o precinct com vírus ou software para corromper votos expressos anteriormente-às vezes irremediavelmente."
“None of the systems out there are even remotely adequate given the importance of the data they handle,” says "Nenhum dos sistemas que estão por aí são sequer remotamente adequado dada a importância dos dados que lhes são", diz Patrick McDaniel Patrick McDaniel , a Penn State professor of information security who led the EVEREST testing. , A Penn State professor da segurança da informação, que levou o Everest testes. A lot of the attacks that McDaniel and his team tested could be carried out at a polling place or county elections office in a matter of seconds. Muitos dos ataques que McDaniel e sua equipe poderia ser testado em uma sondagem realizada concelho eleições escritório ou local em questão de segundos. An example: when researchers placed a piece of white tape over part of an e-voting system’s scanner, they were able to effectively block it from reading the entire ballot. Um exemplo: quando investigadores colocado um pedaço de fita branca durante parte de um sistema de votação electrónica do scanner, eles foram capazes de bloqueá-lo efetivamente a partir de leitura de todo o escrutínio. In other words, a person could put the tape in a place that kept the system from counting votes for a particular candidate. Em outras palavras, uma pessoa poderia colocar a fita em um lugar que manteve o sistema de contagem de votos para determinado candidato. The team also found that the keys to unlock Hart’s ballot box could also be used to open the ballot boxes on the Premier systems. A equipe também descobriu que as chaves para desbloquear Hart's urnas também poderia ser usada para abrir as urnas com a Premier sistemas.
In a more serious attack, McDaniel found that his researchers could replace the memory card in some of the e-voting systems. Em mais um ataque sério, McDaniel seus pesquisadores descobriram que poderia substituir o cartão de memória, em alguns dos sistemas de voto electrónico. “Any software you put on your card would uploaded into the system’s computer,” he says. "Qualquer software que você colocar no seu cartão teria carregado para o sistema do computador", diz ele.
Premier had already responded to EVEREST’s findings as well as a similar project commissioned by California Secretary of State Debra Bowen called Premier já tinha respondido a conclusões da Everest, bem como um projecto similar na Califórnia, encomendado pela Secretaria de Estado Debra Bowen denominado Top-to-Bottom Review Top-to-Bottom Review in March by issuing a report that emphasized that the EVEREST researchers did their work with “no physical or operational security controls” and did not simulate realistic election day conditions. em março, emitindo um relatório que enfatizou que o Everest pesquisadores fizeram o seu trabalho com "sem controlos de segurança física ou operacional" e não simular condições realistas eleição dia. Premier could not be reached for comment. Premier não poderia ser alcançado para comentar.
The EVEREST researchers don’t dispute that. O Everest investigadores não nego isso. Sandy Clark Sandy Clark , an EVEREST researcher and the computing systems manager of Princeton University’s Atmospheric and Oceanic Sciences Program, said at the , Um Everest pesquisador e gerente de sistemas da computação da Universidade de Princeton Oceânica e Atmosférica Sciences Program, disse no Last HOPE hacker’s conference Última da conferência hacker HOPE held last month in New York City that she and her EVEREST colleagues “treated the project as a hack.” realizada no mês passado na cidade de Nova York que ela e seus colegas Everest "tratado o projeto como um hack".
At the Last HOPE conference, University of Pennsylvania researchers who led EVEREST’s analysis of ES&S e-voting technology described exploitable security vulnerabilities in almost every hardware and software component of ES&S’s touch-screen and optical-scan systems. Na última conferência HOPE, Universidade da Pensilvânia investigadores que conduziu a análise do Everest ES & S e-voto tecnologia descrita exploráveis vulnerabilidades de segurança em quase todos os componentes de hardware e software ES & S's touch-screen e sistemas de varrimento óptico. Some of these flaws, Clark said, could allow a single voter or poll worker with bad intentions to alter countywide election results, possibly without election officials ever knowing that the results had been tampered with. Algumas destas falhas, disse Clark, poderia permitir que um único eleitor ou sondagem trabalhador com más intenções a alterar a countywide resultados eleitorais, possivelmente sem nunca funcionários eleitorais sabendo que os resultados tinham sido adulterados. “There wasn’t an attack that we tried that we weren’t able to carry out,” she added. "Não houve um atentado que tentámos que não fomos capazes de realizar", acrescentou. “We learned that every current e-voting system has serious exploitable vulnerabilities.” "Nós aprendemos que todas as correntes de e-sistema de votação tem sérias vulnerabilidades exploráveis".
In addition to investing in Premier systems, Ohio has spent more than $41 million on ES&S e-voting technology and is one of 43 states that are ES&S customers. Além de investir em sistemas Premier, Ohio, gastou mais de US $ 41 milhões no ES & S e-voto e de tecnologia é um dos 43 Estados que estão ES & S clientes.
When contacted for this story ES&S pointed to statements made earlier this year regarding EVEREST. Quando contactado por esta história ES & S referiu às declarações feitas no início deste ano, relativamente ao Everest. Like Premier, ES&S’s conclusion is that anyone attempting to replicate many of EVEREST tests would need “unfettered access to the DRE unit” as well as detailed knowledge of how the system works (to wit, its communications protocol with its audit log). Tal como Premier, ES & S's conclusão é que alguém tentando reproduzir muitos dos testes Everest seria necessário "livre acesso às DRE são a unidade", bem como o conhecimento detalhado de como funciona o sistema (a saber, as suas comunicações com o seu protocolo de auditoria log).
Despite their differences, Ohio and Premier are stuck with each other for the 2008 presidential election. Apesar das suas diferenças, Ohio e Premier são colados uns com os outros para as eleições presidenciais 2008. “With the election being less than three months away, the counties will be using the technology they have,” Brunner says. "Com a eleição a ser inferior a três meses de distância, os municípios estarão utilizando a tecnologia eles têm", diz Brunner. To head off any potential problems, Ohio counties using touch-screen voting systems are being required to print a hard copy of at least a portion of electronically cast votes, which will provide an audit trail. Para evitar quaisquer potenciais problemas, Ohio condados touch-screen utilizando sistemas de voto estão a ser exigida para imprimir uma cópia de pelo menos uma parte dos votos expressos por via electrónica, que irá fornecer uma pista de auditoria. Voters will also be offered the option of filling out paper ballots that can be read by optical scanners and registered in a database. Eleitores também será oferecida a opção de preencher cédulas papel que pode ser lido por scanners ópticos e registadas numa base de dados.
E-voting systems have to be completely redesigned with security in mind, McDaniel says. E-sistemas de votação tem que ser totalmente redesenhado com a segurança em mente, McDaniel diz. In the short term, this means adding more thorough vote-auditing capabilities so that discrepancies can be investigated. A curto prazo, isso significa acrescentar mais profundo voto de capacidades de auditoria a fim de que discrepâncias podem ser investigado. “The elections systems should have the same quality, the same reliability, the same testing and the same certification requirements as financial systems,” he says. "As eleições sistemas devem ter a mesma qualidade, confiabilidade dos mesmos, os mesmos testes e os mesmos requisitos de certificação como sistemas financeiros", diz ele. “If the systems used by banks, which have to report to the SEC [Securities and Exchange Commission], had this level of quality, no one would put their money in the bank.” "Se os sistemas utilizados pelos bancos, que têm de apresentar um relatório à SEC [Securities and Exchange Commission], tinha esse nível de qualidade, ninguém poria seu dinheiro no banco."
Looking beyond November, Brunner says that she wants Ohio to rely more on optical-scan technology. Olhando para além de novembro, Brunner Ohio diz que ela quer de confiar mais na óptica de varrimento tecnologia. “Later on,” she adds, “there may be a place for touch-screen (systems).” "Mais tarde," acrescenta ela, "pode haver um lugar para a touch-screen (sistemas)."
Have Your Say: Planning to E-Vote? Diga o que pensa: Planejando a E-Vote? Read This First Leia isto primeiro
Please read our Por favor, leia nossa posting guidelines before posting destacamento orientações antes de postar .
Alternatively Alternativamente you can discuss this report here você pode discutir este relatório aqui .
RSS RSS TrackBack URL TrackBack URL
This entry was posted on Friday, August 22nd, 2008 at 2:28 pm and is filed under Esta entrada foi postada na sexta-feira, 22 de agosto de 2008 em 2:28 pm e é apresentado ao abrigo Contributions & Guests Contribuições & Convidados . . You can follow any responses to this entry through the Você pode seguir eventuais respostas a esta entrada através da RSS 2.0 RSS 2,0 feed. alimentar. You can Você pode leave a response deixar uma resposta , or , Ou trackback trackback from your own site. a partir do seu próprio site.
Translations Traduções
Related News Notícias relacionadas
- Ohio voting machines have critical flaws Ohio votação máquinas têm falhas críticas
- California Limits E-Voting Califórnia limites E-voto
- 20 percent of election printouts were unreadable 20 por cento da eleição foram impressas ilegível
- E-voting hacks to get Capitol Hill spotlight E-votação hacks para obter Capitol Hill ribalta
- Uproar: Bush official’s quip on black voters Tumulto: Bush oficial da quip em preto eleitores
Email This Page To A Friend Enviar esta página a um amigo
Latest Headlines Últimas Notícias
- McCain Office Mailed Threat, White Powder McCain Office correio ameaça, pó branco
- Wasted Food Is Also Wasted Water Desperdício alimentar também é desperdiçado água
- Man Selling Anti-War Shirts Wins Ruling O homem vende camisetas anti-guerra ganha acórdão
- UK court rules against gov’t in key Guantanamo case Reino Unido tribunal regras contra gov't chave Guantanamo, em caso
- Planning to E-Vote? Planejamento de E-Vote? Read This First Leia isto primeiro
- At JFK Airport, Denying Basic Rights Is Just Another Day at the Office No aeroporto JFK, negando direitos básicos não é apenas mais um dia no gabinete
- LA City Council Decides to Outlaw New Fast Food Restaurants LA City Conselho decide tornar ilegais novo fast food
- A Cultural History of the Magic Mushroom Uma história cultural do cogumelo mágico
- US oil pipeline politics and the Russia-Georgia conflict E.U. oleoduto política e para o conflito Rússia-Geórgia
- Pentagon can’t find $2.3 trillion, wasting trillions on ‘national defense’ Pentágono não pode encontrar US $ 2,3 trilhões, desperdiçando trilhões em "defesa nacional"
More Mais Breaking News Breaking News
Archive Arquivo
- August 2008 Agosto 2008
- July 2008 Julho 2008
- June 2008 Junho 2008
- May 2008 Maio 2008
- April 2008 Abril 2008
- March 2008 Março 2008
- February 2008 Fevereiro 2008
- January 2008 Janeiro 2008
- December 2007 Dezembro 2007
- November 2007 Novembro 2007
- October 2007 Oct 2007
- September 2007 Setembro 2007
- August 2007 Agosto 2007
- July 2007 Julho 2007
- June 2007 Junho 2007
- May 2007 Maio 2007
- April 2007 Abril 2007
- March 2007 Março 2007
