Stemmeautomater Hackkostnader mindre enn $ 100,000

Hvorfor bruke millioner av dollar til kampanje når du kan hacke et valg for mindre enn 100 grand?

Det er et spørsmål som hevdes av universitetsforskere som nylig kjøpte en Sequoia AVC Advantage-stemmeapparat og deretter brukte en ny hackingsteknikk for å omgå sikkerheten sin.

Selv om de har blitt hacket før, anses Sequoia's AVC-maskiner som et ganske tøft mål fordi de har en spesiell minnebeskyttelsesmekanisme som gjør at de bare kan kjøre programvare de er hardwired for å utføre i maskinens ROM (skrivebeskyttet minne).

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Men ved å bruke en ny hackingsteknikk, kalt et retorientert programmeringsangrep, kunne forskerne lure maskinen til å endre resultatet av et valg, ac ifølge Alex Halderman, et av universitetsforskerne bak arbeidet. Halderman er med University of Michigan, men forskere fra University of California, San Diego og Princeton University var også involvert i prosjektet. De presenterte sine resultater på Usenix 2009 Electronic Voting Workshop, som ble avholdt i Montreal denne uken.

Forskerne testet resultatene deres på en maskin kjøpt fra et offentlig auksjonssted etter at Buncombe County, North Carolina, sluttet å bruke stemmene i 2007.

Hacken var ikke lett - Halderman anslår at det tok omtrent 16 måneders arbeid for å trekke den av - men på universitetslønn som fortsatt ville være billigere enn de fleste amerikanske valgkampanjer, sa han. "Kostnaden for den tiden var mindre enn $ 100 000," sa han.

Arbeidet ble gjort uten tilgang til kildekode eller dokumentasjon utover det som er tilgjengelig på Sequoia's nettsted.

For å trekke av angrepet, forskerne installert en hjemmelaget mikrokontroller som plugget inn i porten designet for stemningsresultaterpatronen og sendte falske resultater til stemmemaskinen ved hjelp av denne returorienterte programmeringsteknikken. "Du kan bruke utdrag av det eksisterende programmet til å danne et helt nytt instruksjonssett," sa Halderman.

AVC Advantage 5.0-maskinen de testet, var mellom 10 og 15 år gammel, men denne typen maskin er fortsatt brukt i Louisiana og New Jersey (hvor e-stemmekritikere har saksøkt å fjerne den fra aktiv bruk).

Forskere har tidligere gitt andre muligheter til å hacke systemene, inkludert manipulering av maskinens fastvare ved å erstatte en ROM-chip med en annen. -voteringsmaskiner beslutningstakere hevder at disse angrepene ville være vanskelig å trekke av i virkelige situasjoner fordi noen ville trenge å fysisk tukle med stemmemaskinen. Forskere sier at de kan trekke av angrepene sine i løpet av få minutter.

Sequoia svarte ikke på en forespørsel om kommentar om hacken.