Kan EVM'er virkelig hackes?
Miscellanea / / December 02, 2021
Det nyligt afsluttede valg i Indiens største og mest folkerige stat oplevede hård konkurrence blandt politiske partier og en overraskelse resultat. Ud af de mange ting, der skete efter resultaterne, var en sag, der vakte kontrovers anklage af en af de tabende parter i EVM-hacking. Selvom grundlaget for den anklage var ret latterligt, blev dette igen gentaget af Arvind Kejriwal (fra AAP).
![Evms Cv E1490560624788](/f/bdbcf681a333d06ad1b400b6288f3daf.png)
Næsten alle gjorde dette blame-game til et tilfælde af ømme taber, men nogle af de fremspringende spørgsmål vedrørende EVM-sikkerhed forblev ubesvarede midt i alt dette. Så kan EVM'er virkelig blive hacket, manipuleret eller rigget (hvad du end kalder det)? Vi vil tage et kig på de vigtigste måder, hvorpå en EVM kan kompromitteres, og den hypotetiske sandsynlighed for, at de sker det. Så lad os starte.
Lidt historie og grundlæggende
EVM'er eller elektroniske stemmemaskiner, blev introduceret til indiske valg i slutningen af 1990'erne. Årsagen til deres brug var at reducere logistik- og driftsomkostningerne forbundet med det konventionelle papir-afstemningssystem.
![Evm Fakta](/f/fd782a4eca23096468a7b77c26411be8.png)
EVM'er består af to enheder, som set ovenfor. Under valget ser vi kun stemmesedlenheden, da kontrolenheden holdes ude af syne med en kontrolofficer. Kontrolenheden er hvor stemmerne opbevares. Hvis du tidligere har stemt, kan du huske, at du ved valgstedet bliver bedt om at vente på et bip og derefter trykke på knappen. Dette bip er en indikation af, at kontrolenheden er klar til at modtage en stemme.
![Bitton Tryk Bu](/f/4d4995bd178b0759db24da128677aabd.jpg)
Når du har afgivet din stemme, bliver enheden låst og låses først op, efter at kontrolchefen låser den op efter at have trykket på en knap, for den næste kandidat. Denne teknik forhindrer nogen i at afgive flere stemmer og sikrer Én kandidat én stemme reglen er bekræftet. Enheden kan også optage maksimalt 5 stemmer i minuttet, en sikkerhedsfunktion, der gør kabinefangst nytteløst, som vi vil se.
De plausible hacking-scenarier
Det er ikke første gang, at EVMs sikkerhed er blevet sat i tvivl. I 2010 indgav BJPs egen Subramanian Swamy en PIL, der foreslog mange måder at forhindre EVM-svindel på. Ud af alle de viste måder anbefalede Højesteret Voter-Verified Paper Audit Trail metode at være vedtaget.
Denne metode giver vælgeren en papirkvittering, hvorpå kandidatens navn, som han eller hun stemte på, er trykt.
På denne måde er en vælger sikker på, at hans stemme ikke bliver manipuleret på nogen måde. VVPAT blev implementeret på pilotbasis ved det nationale valg i 2014 og vil være tilgængeligt overalt ved valget i 2019.
![Vvpat system](/f/ccec329eb9f3a77ab61ddbce90675c07.jpg)
Så vender vi tilbage til vores oprindelige forespørgsel, kan EVM'er blive hacket? Nå, i tråd med Ikke alle elektroniske varer er manipulationssikref, EVM'er er også elektronikmaskiner, faktisk baseret på ret gammel teknologi, og dermed er de heller ikke cent procent sikre. Deres hacking er muligt, men bestemt ikke så let, som man kan tro. For at udforske dette spørgsmål yderligere, vil vi liste fire måder, hvorpå en EVM kan rigges, og chancerne for, at det sker.
1. Enhver knap > Samme parti
Det første scenarie er det, der spekuleres i de aktuelle anklager. Mayawati, politikeren, der gav udtryk for den første bekymring efter resultaterne, har udtalt, at EVM'er er blevet manipuleret i visse af hendes valgkredse, så enhver stemme altid gik til det vindende parti. Selvom det lyder troværdigt, er vi nødt til at tænke praktisk for at dissekere dette. For det første, for at sådan noget kan ske, skal EVM'er manipuleres på kredsløbsniveau. Man skal ændre den faktiske ledning eller forbindelser til knapperne eller ændre firmwaren på mikrocontrolleren i EVM.
![Evm Inside](/f/e7137a9f1461f6862e69547b35534c3f.jpg)
Begge disse er ved siden af umulig da EVM'er er bevogtet 24×7, og deres placering er ukendt. Selvom vi mener, at nogen på en eller anden måde har adgang til EVM'er, skal denne manipulation foretages på flere hundrede EVM'er for at være effektiv nok til at ændre valgresultatet. Yderligere svækkelse af chancerne er proceduren med tilfældig kontrol af EVM'er, før du bruger dem i en stand. Inden afstemningen starter, har personale fra hver part lov til tilfældigt at vælge nogle EVM'er for at kontrollere, om de er i orden eller ej.
2. Trådløs aflytning
Denne anden metode er faktisk blevet udført og demonstreret af videnskabsmænd og teknologer J. Alex Halderman, Hari K. Prasad & Rop Gonggrijp i 2010, efter at diskussioner om EVMs sikkerhed brød ud.
I videoen ændrede de EVM's skærm med en specialdesignet, som havde mobiltelefonstyret Bluetooth-chip.
Ved at bruge dette viste displayet kun bestemte numre som kommanderet fra telefonen. Videoen viser også, hvordan Memory ROM-chippen kan omprogrammeres til at gemme ændrede stemmeværdier.
Selvom alt dette er teknisk sandt, er et aspekt, de ikke talte om, hvor svært det er at præstere. Det første skridt til at gøre alt dette, at få hænderne på en EVM, var svært selv for dem, som de havde nævnt i deres FAQ som EVM blev leveret af en kilde, der har bedt om at være anonym.
![Evm Display Tampering Small](/f/89aeb4ce21d57dba4a67ba4f9cfbb2ec.png)
For det andet er det ikke en en-nat-opgave at lave et brugerdefineret kredsløb, som kan forbindes med det eksisterende EVM-kredsløb. Igen vil jeg gerne minde om, at EVM'erne tildeles tilfældigt til valgstederne, og parringen af kandidater og knapnumre er også besluttet få dage før afstemningen. Så chancerne for, at dette sker, er meget små, medmindre valgkommissionen kompromitteres på alle niveauer.
3. Kapring af stande
Denne tredje måde er faktisk sket ved mange valg i hele Indien. Hvis du vil vide præcist, hvad der er standkapring, er følgende uddrag fra filmen Gangs of Wasseypur 2 portrætterer det smukt (jeg ved, at GoW er underholdende, men vend venligst tilbage til artiklen efter at have set).
![Booth Hijacking Go W 2](/f/ddc5a9aed32c54609c1c0ec8f643d474.png)
På samme måde som vist i filmen, kunne ondsindede skræmme standens embedsmænd, overtage EVM-maskinerne og gå på en knap-presse-tur. Men dette ville ikke føre dem for langt, da EVM har en sikkerhedsfunktion, som tillader maksimalt kun 5 stemmer i minuttet. Så i en sag, selvom standen er under belejring i 1 time (meget usandsynligt), kan der kun afgives max 300 stemmer. Og under alle omstændigheder resulterer enhver sådan kapring og manipulation i, at der genstemmes for standen.
4. Rigning under eller før optælling
Den fjerde og sidste måde er også en af de måder, som folk tror, har større sandsynlighed for at ske. Årsagen er, at den øgede sikkerhed under valget får mange til at tro, at tiden mellem valget og resultaterne er, hvor der er større chance for, at sådanne ting sker.
![Evm Stemmeoptælling](/f/c9a8271509eb645dcc3810e35046930a.jpg)
Udsigt fra min personlige oplevelse
På dette område har jeg en lille personlig erfaring at dele. Jeg har fungeret som mikroobservatør og også fået tildelt tællepligt under et kommunalvalg. For at forhindre snyd og partisk beskyldning gives der generelt tællepligt til tredjeparter såsom offentlige lærere, professorer, bankfolk osv.
Tællecentralen er bevogtet som en fæstning i forvejen 24 timer før resultatdagen.
Ingen mobiltelefoner er tilladt indenfor. Og der er intet råderum i den forbindelse, hvis en telefon bliver fundet bliver du eskorteret udenfor med det samme. EVM'erne (kun kontrolenheden) købes forseglet, med mindst 4 forskellige tætninger. Under optælling er der et personale fra hver part tilstede, som du har vist figuren fra hver CU til. Desuden er der personale fra valgkommissionen og få mikroobservatører, der altid lurer i samme rum for at holde øje med hele processen.
![Evm-forbindelser E1490559348999](/f/06059528c267725a006000911a504799.png)
Og dette var under et lille lokalvalg, ordningerne er meget strengere under større delstatsvalg. Hvad angår enhver teknisk manipulationsvinkel, er vinduet til at gøre det meget lille. EVM'er købes kun til den lokale taluk eller Collector's office den foregående nat på resultatdagen.
Fedt tip: Vil du vide mere om, hvordan valg foregår i Indien. Kan du lide absolutte minutdetaljer? Det her Præsentation fra ECI dækker det hele.
Så hvad er den endelige konklusion?
Efter at have overvejet alle situationerne, er én ting klart, at EVM'er ikke er absolut sikre. Men som ethvert andet system. Fra teknisk synspunkt er der svagheder i EVM, men at udnytte dem er virkelig virkelig svært. Det er ikke noget som vist i film, hvor en hacker åbner et sort vindue, skriver nogle kommandoer i grøn skrifttype og øjeblikkeligt bliver EVM'er i hele staten omprogrammeret. Sådanne ting sker kun i film.
![Vores meningsmåling](/f/a8f5a689fdc1c1ed16caf2bb6ef7debe.png)
Chippen inde i EVM'er er permanent programmeret, hvis firmware ikke kan ændres. De har heller ikke nogen trådløs grænseflade og kører ikke engang på lysnettet. Så enhver trådløs hacking eller powerline hacking metoder er ikke mulige. Og vi skal huske, at alle EVM'er kontrolleres af en ingeniør fra BEL for enhver manipulation før brug.
Det eneste scenarie, hvor massekompromis af EVM kan forekomme, er, når valgkommissionen selv er et kompromis. På hvilket tidspunkt ville vi have større problemer at løse end at tænke på dumme EVM'er. Hvis du har synspunkter eller kommentarer, så del med os gennem kommentarer.