首 页文章中心黑客工具黑吧学院技术论坛安全培训免费频道最近更新瑞星在线杀毒黑吧百度繁體中文
  设为首页
加入收藏
发布作品
   
栏目导航
· 安全新闻
热门文章
· 如何封别人QQ
· 充QQ币的疯狂——宽...
· 免费得QB
· 400秒远程攻破你的Q...
· [图文] QQ免费建400个群
· [组图] 给你一台永远不关机...
· [注意] QQ宠物砸蛋秘诀
· 再次有机会免费获得...
· 想的挂QQvip的进
· 在QQ中将自己从对方...
相关文章
电子投票记录机容易被攻破
作者:佚名  来源:转载  发布时间:2008-11-15 0:14:16  发布人:黑客动画吧

减小字体 增大字体

美国的总统选举过程持续了很长时间。Princeton大学发表报告宣称,在新泽西和其他州使用的一款电子投票记录机存在严重的安全漏洞。

根据该大学研究人员的调查结果,黑客只需7分钟就可将欺诈性操作固件载入到这款Sequoia AVC Advantage 9.00H DRE投票记录机上,从而将投给一名候选人的选票更改为投给另一名候选人。

研究发现,通过从投票记录机插槽上移开一个ROM芯片并插上一个新芯片,或者更换Z80处理器芯片,即可更改投票结果。此外,还可对芯片进行编程,使其只可在选举当日运行,从而避开设备测试期间的检测。

报告宣称,“这些黑客根本无需接触单个AVC Advantage投票机,或者通过病毒进行感染,他们就可将欺诈性操作固件安装在多个投票记录机上。”这些设备上没有书面的审查跟踪记录,所有投票的电子记录均由操作固件控制。

报告建议,投票记录机系统应具备“软件独立性”功能——投票不仅可被审查,并且独立于任何计算机软件。目前,只有投票人验证的书面投票才使用这种将计算机技术和软件独立性结合在一起的技术。在投票的时候,投票人可亲眼见证并检验每次投票的书面记录。该投票然后收集在一个投票箱中,必要时可由人工重新计票。

研究人员发现,任何受过计算机技术培训的大学生均可攻破这些投票记录机。此外,研究人员指出,通过逆向编程操作固件也可窜改投票结果,因此黑客根本无需全面获取源代码就可达到他们的目的。

对于以上说法,Sequoia 投票系统公司执行副总裁Edwin Smith表示,Sequoia正集中全部精力加强投票记录机的性能,并声称——他们这款设备安装简便;其使用的准确性和安全性,都没有出现该报告中所称的情况。

Sequoia公司同时发表了一篇报告,强调Princeton团队评估AVC Advantage的标准并不合适。(刘涛)

[ ] [返回上一页] [打 印] [收 藏]
 
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 网站导航 - 作品发布
互联网备案登记:粤ICP备05008775号
友情提示:浏览本站,请使用IE6.0浏览,并将分辩率设置为1024*768 为佳
Copyright © 2002-2005 Hack58.Com. All Rights Reserved .