Μπορούν πραγματικά να παραβιαστούν τα EVM;

Οι εκλογές που ολοκληρώθηκαν πρόσφατα στη μεγαλύτερη και πολυπληθέστερη πολιτεία της Ινδίας είδαν έντονο ανταγωνισμό μεταξύ των πολιτικών κομμάτων και έκπληξη αποτέλεσμα. Από τα πολλά πράγματα που συνέβησαν μετά τα αποτελέσματα, ένα θέμα που προκάλεσε διαμάχη ήταν το κατηγορία από έναν από τους χαμένους του EVM hacking. Ενώ η βάση για αυτήν την κατηγορία ήταν αρκετά γελοία, αυτό επαναλήφθηκε και από τον Arvind Kejriwal (του AAP).

Σχεδόν όλοι έκαναν αυτό το blame-game ως μια περίπτωση που δεν έχασε τον πόνο, αλλά μερικά από τα προεξέχοντα ερωτήματα σχετικά με την ασφάλεια EVM παρέμειναν αναπάντητα μέσα σε όλα αυτά. Άρα μπορούν πραγματικά τα EVM να παραβιαστούν, να παραβιαστούν ή να παραποιηθούν (όπως και να τα ονομάσετε); Θα ρίξουμε μια ματιά στους κύριους τρόπους με τους οποίους ένα EVM μπορεί να τεθεί σε κίνδυνο και την υποθετική πιθανότητα να συμβεί αυτό. Ας ξεκινήσουμε λοιπόν.

Λίγη Ιστορία & Βασικά

Τα EVM ή Ηλεκτρονικές Μηχανές Ψηφοφορίας εισήχθησαν στις ινδικές εκλογές στα τέλη της δεκαετίας του 1990. Ο λόγος για τη χρήση τους ήταν η μείωση του υλικοτεχνικού και λειτουργικού κόστους που σχετίζεται με το συμβατικό σύστημα Ψηφοφορίας.

Τα EVM αποτελούνται από δύο μονάδες, όπως φαίνεται παραπάνω. Κατά τη διάρκεια των εκλογών βλέπουμε μόνο τη μονάδα ψηφοδελτίων καθώς η μονάδα Ελέγχου κρατιέται μακριά από την οπτική γωνία με έναν αξιωματικό Ελέγχου. Η Μονάδα Ελέγχου είναι όπου αποθηκεύονται οι ψήφοι. Εάν έχετε ψηφίσει στο παρελθόν, μπορεί να θυμάστε ότι στο εκλογικό τμήμα, σας ζητείται να περιμένετε να ακούσετε έναν ήχο και μετά να πατήσετε το κουμπί. Αυτό το ηχητικό σήμα είναι μια ένδειξη ότι η μονάδα ελέγχου είναι έτοιμη να λάβει ψήφο.

Αφού ρίξετε την ψήφο σας, η μονάδα κλειδώνεται και ξεκλειδώνει μόνο αφού ο Υπεύθυνος Ελέγχου την ξεκλειδώσει αφού πατήσει ένα κουμπί, για τον επόμενο υποψήφιο. Αυτή η τεχνική αποτρέπει κάποιον από το να ρίξει πολλές ψήφους και εξασφαλίζει την Ένας υποψήφιος Μία ψήφος επιβεβαιώνεται ο κανόνας. Επίσης, η μονάδα μπορεί να καταγράψει έως και 5 ψήφους ανά λεπτό, ένα χαρακτηριστικό ασφαλείας που καθιστά μάταιη τη λήψη του θαλάμου, όπως θα δούμε.

Τα εύλογα σενάρια hacking

Δεν είναι η πρώτη φορά που αμφισβητείται η ασφάλεια της EVM. Το 2010, ο ίδιος ο Subramanian Swamy των BJP υπέβαλε ένα PIL προτείνοντας πολλούς τρόπους για την πρόληψη της απάτης EVM. Από όλους τους τρόπους που επιδείχθηκαν, το Ανώτατο Δικαστήριο συνέστησε το Διαδρομή ελέγχου εγγράφου επαληθευμένη από ψηφοφόρους μέθοδος να είναι θετός.

Αυτή η μέθοδος δίνει στον ψηφοφόρο μια απόδειξη στην οποία τυπώνεται το όνομα του υποψηφίου για το οποίο ψήφισε.

Με αυτόν τον τρόπο, ένας ψηφοφόρος είναι σίγουρος ότι η ψήφος του δεν παραποιείται με κανέναν τρόπο. Το VVPAT εφαρμόστηκε πιλοτικά στις εθνικές εκλογές του 2014 και θα είναι διαθέσιμο παντού στις εκλογές του 2019.

Επιστρέφοντας λοιπόν στο αρχικό μας ερώτημα, μπορούν να παραβιαστούν τα EVM; Λοιπόν, σύμφωνα με το Δεν είναι όλα τα ηλεκτρονικά είδη που δεν παραβιάζονταιστ, τα EVM είναι επίσης ηλεκτρονικά μηχανήματα, βασισμένα σε αρκετά παλιά τεχνολογία, και επομένως δεν είναι επίσης τοις εκατό ασφαλή. Το χακάρισμά τους είναι δυνατό, αλλά σίγουρα όχι τόσο εύκολα όσο μπορεί κανείς να πιστέψει. Για να διερευνήσουμε περαιτέρω αυτήν την ερώτηση, θα απαριθμήσουμε τέσσερις τρόπους με τους οποίους μπορεί να στηθεί ένα EVM και τις πιθανότητες να συμβούν.

1. Οποιοδήποτε κουμπί > Ίδιο πάρτι

Το πρώτο σενάριο είναι αυτό που εικάζεται στις τρέχουσες κατηγορίες. Η Mayawati, η πολιτική που εξέφρασε την αρχική ανησυχία μετά τα αποτελέσματα, δήλωσε ότι τα EVM έχουν παραβιαστεί σε ορισμένες από τις εκλογικές της περιφέρειες, έτσι ώστε κάθε ψήφος να πηγαίνει πάντα στο κόμμα που κερδίζει. Αν και ακούγεται πιστευτό, πρέπει να σκεφτούμε πρακτικά για να το αναλύσουμε αυτό. Πρώτον, για να συμβεί κάτι τέτοιο, τα EVM πρέπει να παραβιαστούν σε επίπεδο κυκλώματος. Κάποιος πρέπει να αλλάξει το πραγματικό καλώδιο ή τις συνδέσεις των κουμπιών ή να τροποποιήσει το υλικολογισμικό του μικροελεγκτή στο EVM.

Και τα δύο είναι δίπλα αδύνατο καθώς τα EVM φυλάσσονται 24×7 και η θέση τους είναι άγνωστη. Ακόμα κι αν πιστεύουμε ότι κατά κάποιο τρόπο κάποιος έχει πρόσβαση σε EVM, αυτή η παραβίαση πρέπει να γίνει σε αρκετές εκατοντάδες EVM για να είναι αρκετά αποτελεσματική ώστε να αλλάξει το εκλογικό αποτέλεσμα. Περαιτέρω αποδυνάμωση των πιθανοτήτων, είναι η διαδικασία του τυχαίου ελέγχου των EVM πριν από τη χρήση τους σε ένα θάλαμο. Πριν από την έναρξη της ψηφοφορίας, το προσωπικό από κάθε μέρος επιτρέπεται να επιλέξει τυχαία ορισμένα EVM για να ελέγξει εάν είναι σε τάξη ή όχι.

2. Ασύρματη υποκλοπή

Αυτή η δεύτερη μέθοδος έχει πραγματικά πραγματοποιηθεί και επιδειχθεί από επιστήμονες και τεχνολόγους J. Άλεξ Χάλντερμαν, Χάρι Κ. Prasad & Rop Gonggrijp το 2010, αφού ξέσπασαν συζητήσεις σχετικά με την ασφάλεια της EVM.

Στο βίντεο, άλλαξαν την οθόνη του EVM με μια προσαρμοσμένη σχεδίαση που είχε τσιπ Bluetooth ελεγχόμενο από κινητό τηλέφωνο.

Χρησιμοποιώντας αυτό, η οθόνη έδειχνε μόνο ορισμένους αριθμούς όπως εντολές από το τηλέφωνο. Το βίντεο δείχνει επίσης πώς το τσιπ Memory ROM μπορεί να επαναπρογραμματιστεί για αποθήκευση αλλαγμένων τιμών ψήφου.

Αν και όλα αυτά είναι τεχνικά αληθινά, μια πτυχή για την οποία δεν μίλησαν είναι το πόσο δύσκολο είναι να εκτελεστεί. Το πρώτο βήμα για να τα κάνουν όλα αυτά, το να αποκτήσουν ένα EVM ήταν δύσκολο ακόμα και για αυτούς, όπως είχαν αναφέρει στο FAQ ότι το EVM παρασχέθηκε από πηγή που ζήτησε να παραμείνει ανώνυμη.

Δεύτερον, η δημιουργία ενός προσαρμοσμένου κυκλώματος που μπορεί να διασυνδεθεί με το υπάρχον κύκλωμα EVM δεν είναι μια εργασία μιας νύχτας. Και πάλι θα ήθελα να υπενθυμίσω ότι τα EVM κατανέμονται τυχαία στα εκλογικά τμήματα και η σύζευξη υποψηφίων και αριθμών κουμπιών αποφασίζεται επίσης λίγες ημέρες πριν από την ψηφοφορία. Επομένως, οι πιθανότητες να συμβεί αυτό είναι πολύ λίγες, εκτός εάν η Εκλογική Επιτροπή διακυβευτεί σε όλα τα επίπεδα.

3. Αρπαγή περιπτέρου

Αυτός ο τρίτος τρόπος έχει συμβεί στην πραγματικότητα σε πολλές εκλογές σε ολόκληρη την Ινδία. Αν θέλετε να μάθετε ακριβώς τι είναι η αεροπειρατεία στο περίπτερο, το παρακάτω απόσπασμα από την ταινία Συμμορίες του Wasseypur 2 το απεικονίζει όμορφα (ξέρω ότι το GoW είναι διασκεδαστικό, αλλά παρακαλώ επιστρέψτε στο άρθρο αφού το παρακολουθήσετε).

Με παρόμοιο τρόπο όπως φαίνεται στην ταινία, οι κακοποιοί μπορούσαν να εκφοβίσουν τους υπαλλήλους του θαλάμου, να καταλάβουν τις μηχανές EVM και να κάνουν ένα ξεφάντωμα με το πάτημα κουμπιών. Αλλά αυτό δεν θα τους πήγαινε πολύ μακριά, καθώς το EVM διαθέτει ένα χαρακτηριστικό ασφαλείας που επιτρέπει το μέγιστο μόνο 5 ψήφους ανά λεπτό. Έτσι, σε μια περίπτωση, ακόμη και αν το περίπτερο είναι υπό πολιορκία για 1 ώρα (πολύ απίθανο), μπορούν να δοθούν μόνο 300 ψήφοι το πολύ. Και σε κάθε περίπτωση, οποιοδήποτε τέτοιο περιστατικό αεροπειρατείας και παραβίασης έχει ως αποτέλεσμα την εκ νέου ψηφοφορία για το περίπτερο.

4. Εξάρθρωση κατά τη διάρκεια ή πριν από την καταμέτρηση

Ο τέταρτος και τελευταίος τρόπος είναι επίσης ένας από τους τρόπους που οι άνθρωποι πιστεύουν ότι έχει περισσότερες πιθανότητες να συμβεί. Ο λόγος είναι επειδή η αυξημένη ασφάλεια κατά τη διάρκεια των εκλογών κάνει πολλούς να πιστεύουν ότι το διάστημα μεταξύ των εκλογών και των αποτελεσμάτων είναι όπου υπάρχουν περισσότερες πιθανότητες να συμβούν τέτοια πράγματα.

Προβολές από την προσωπική μου εμπειρία

Σε αυτόν τον τομέα έχω μια μικρή προσωπική εμπειρία για να μοιραστώ. Έχω υπηρετήσει ως μικροπαρατηρητής και μου ανατέθηκε επίσης καθήκον καταμέτρησης σε τοπικές εκλογές. Για την αποφυγή οποιασδήποτε εξαπάτησης και μεροληπτικής κατηγορίας, το καθήκον καταμέτρησης γενικά δίνεται σε τρίτους, όπως κυβερνητικούς δασκάλους, καθηγητές, τραπεζίτες κ.λπ.

Το κέντρο μέτρησης φυλάσσεται σαν φρούριο 24 ώρες πριν από την ημέρα των αποτελεσμάτων.

Δεν επιτρέπονται κινητά τηλέφωνα μέσα. Και δεν υπάρχει περιθώριο από αυτή την άποψη, αν βρεθεί τηλέφωνο σε συνοδεύουν αμέσως έξω. Τα EVM (μόνο η μονάδα ελέγχου) αγοράζονται σφραγισμένα, έχοντας τουλάχιστον 4 διαφορετικές σφραγίδες. Κατά την καταμέτρηση υπάρχει ένα προσωπικό από κάθε μέρος παρών, στο οποίο πρέπει να δείξετε τον αριθμό από κάθε CU. Επιπλέον, υπάρχει προσωπικό από την Εκλογική Επιτροπή και λίγοι μικροπαρατηρητές που κρύβονται πάντα στην ίδια αίθουσα για να παρακολουθούν την όλη διαδικασία.

Και αυτό έγινε κατά τη διάρκεια μικρών τοπικών εκλογών, οι ρυθμίσεις είναι πολύ πιο αυστηρές κατά τις μεγαλύτερες πολιτειακές εκλογές. Όπως για κάθε τεχνική γωνία παραβίασης, το παράθυρο για να το κάνετε είναι πολύ μικρό. Τα EVM αγοράζονται στο τοπικό taluk ή στο συλλεκτικό γραφείο μόνο την προηγούμενη νύχτα της ημέρας του αποτελέσματος.

Δροσερή συμβουλή: Θέλετε να μάθετε περισσότερα για το πώς διεξάγονται οι εκλογές στην Ινδία. Σας αρέσει η απόλυτη λεπτομέρεια; Αυτό Παρουσίαση από την ECI τα καλύπτει όλα.

Ποιο είναι λοιπόν το τελικό συμπέρασμα;

Αφού εξετάσουμε όλες τις καταστάσεις, ένα πράγμα είναι ξεκάθαρο, ότι τα EVM δεν είναι απολύτως ασφαλή. Αλλά όπως και κάθε άλλο σύστημα. Από τεχνικής πλευράς, υπάρχουν αδυναμίες στο EVM, αλλά η εκμετάλλευση τους είναι πραγματικά πολύ δύσκολη. Δεν είναι κάτι όπως φαίνεται κινηματογράφος, όπου ένας χάκερ ανοίγει ένα μαύρο παράθυρο, πληκτρολογεί ορισμένες εντολές με πράσινη γραμματοσειρά και αμέσως τα EVM σε όλη την πολιτεία επαναπρογραμματίζονται. Τέτοια πράγματα γίνονται μόνο στις ταινίες.

Το τσιπ μέσα στα EVM είναι μόνιμα προγραμματισμένο του οποίου το υλικολογισμικό δεν μπορεί να τροποποιηθεί. Επίσης, δεν έχουν καμία ασύρματη διεπαφή και δεν λειτουργούν καν με τροφοδοτικό. Επομένως, δεν είναι δυνατές οποιεσδήποτε μέθοδοι ασυρμάτου ή powerline hacking. Και πρέπει να θυμόμαστε ότι όλα τα EVM ελέγχονται από Μηχανικό της BEL για τυχόν παραποίηση πριν από τη χρήση τους.

Το μόνο σενάριο στο οποίο μπορεί να συμβεί μαζικός συμβιβασμός της EVM, είναι όταν η Εκλογική Επιτροπή είναι η ίδια συμβιβαστική. Σε ποιο σημείο θα είχαμε μεγαλύτερα προβλήματα να λύσουμε από το να σκεφτόμαστε ανόητα EVM. Εάν έχετε οποιεσδήποτε απόψεις ή σχόλια, μοιραστείτε μαζί μας μέσω σχολίων.