ووٹنگ کی مشین ہیک اخراجات $ 100،000 سے کم ہے

لاکھ سے زائد گرینڈ کے لئے انتخابات کیوں ہیک کر سکتے ہیں لاکھوں ڈالر خرچ کرتے ہیں؟

اس یونیورسٹی کا محققین نے اس سوال کو اٹھایا ہے جس نے حال ہی میں ایک سیکویا اے ویسی فائدہ مند ووٹنگ مشین خریدا اور اس کے بعد اس کی سیکورٹی کو ختم کرنے کے لئے ایک نئی ہیکنگ کی تکنیک کا استعمال کیا.

اگرچہ وہ پہلے ہی ہیک کر چکے ہیں، سیوکویا کے اے وی سی مشینیں ایک بہت سخت ہدف سمجھا جاتا ہے کیونکہ ان کے پاس ایک خاص حفاظتی میکانیزم موجود ہے جو انہیں صرف سافٹ ویئر کو چلانے کی اجازت دیتا ہے جو مشین کے روم میں ریموٹ کرنے کے لئے سخت محنت کر رہے ہیں.).

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

لیکن ایک نیا ہیکنگ کی تکنیک کا استعمال کرتے ہوئے، واپسی پر مبنی پروگرام پر حملہ کیا جاتا ہے، محققین مشین کے انتخاب کے نتائج کو تبدیل کرنے میں ناکام رہے ، اے سی کام کے پیچھے یونیورسٹی محققین میں سے ایک، یلیکس ہالڈرمان کے مطابق. ہالڈر مین یونیورسٹی آف مشیگن کے ساتھ ہے، لیکن کیلیفورنیا یونیورسٹی، سین ڈیاگو اور پرنسٹن یونیورسٹی کے محققین نے بھی اس منصوبے میں شامل کیا. انہوں نے اپنے نتائج کو اس ہفتے مونٹیک میں منعقد کردہ Usenix 2009 الیکٹرانک ووٹنگ ورکشاپ میں پیش کیا.

محققین نے ان نتائج کو آزمائشی حکومت پر نیلامی سائٹ سے خریدی جس پر شمالی کیرولینا کے بونکمبی کاؤنٹی نے 2007 میں ووٹنگ کی مشینوں کا استعمال روک دیا.

ہیک آسان نہیں تھا - ہالڈر مین کا اندازہ لگایا گیا ہے کہ اس نے اس کے لے جانے کے لئے تقریبا 16 ماہ کے مہینے کا کام کیا تھا - لیکن یونیورسٹی کی تنخواہوں میں اب بھی زیادہ سے زیادہ امریکی انتخابی مہموں کے مقابلے میں سستی ہو گا. انہوں نے کہا کہ "اس وقت کی قیمت $ 100،000 سے کم تھی،" انہوں نے کہا.

کام سیو کوڈیا کی ویب سائٹ پر موجود چیزوں سے باہر کے ذریعہ کوڈ یا دستاویزات تک رسائی کے بغیر کیا گیا تھا.

اس حملے کو دور کرنے کے لئے، محققین ایک گھر مائکرو کنکریٹر نصب کیا جس نے ووٹ کے نتائج کے کارٹج کے لئے ڈیزائن کردہ بندرگاہ میں پلگ ان کیا اور اس واپسی پر مبنی پروگرامنگ کی تکنیک کا استعمال کرتے ہوئے ووٹنگ مشین پر بگس کے نتائج بھیجا. ہڈڈرمین نے کہا کہ "آپ موجودہ پروگرام کے ٹکڑوں کو استعمال کر سکتے ہیں." ​​

انہوں نے آزمائشی AVC فائدہ 5.0 مشین 10 اور 15 سال کی عمر کے درمیان تھا، لیکن اس قسم کا مشین اب بھی لوئسیزا اور نیو جرسی (جہاں ووٹنگ کے نقادوں نے اسے فعال استعمال سے ہٹا دیا ہے).

محققین نے سسٹم کو ہیک کرنے کے لۓ دیگر طریقوں کو ظاہر کیا ہے، بشمول ایک ROM چپ کے ساتھ ایک دوسرے کے ساتھ مشین کی فرم ویئر کے ساتھ چھیڑنا بھی شامل ہے.

E -ویٹنگ مشین سازوں کا کہنا ہے کہ ان حملوں کو حقیقی دنیا کے حالات میں دور کرنے کے لئے مشکل ہو گا کیونکہ کسی کو جسمانی طور پر ووٹنگ کی مشین سے چھیڑنا پڑتا ہے. محققین کا کہنا ہے کہ وہ منٹ کے معاملات میں اپنے حملوں کو دور کر سکتے ہیں.

سیکویا نے ہیک کے بارے میں تبصرہ کرنے کے لئے درخواست کا جواب نہیں دیا.