Nieuwe beveiligde stemmachines zijn nog steeds kwetsbaar - vanwege kiezers

Foto: steevithak, gelicentieerd onder CC BY-SA 2.0





Een nieuwe studie van stemmachines wijst op het ernstige risico dat de verkiezingsresultaten kunnen worden gemanipuleerd omdat de meeste kiezers niet controleren of hun stembiljet correct is, volgens nieuw onderzoek .

Stemmarkers, of BMD's, combineren fysieke en digitale stemmethoden in één enkele machine. Een kiezer selecteert een kandidaat op een computerscherm en de machine drukt vervolgens een papieren stembiljet af ter beoordeling. Het doel is om zowel stemgemak als een fysiek controlespoor te bieden dat hackers niet gemakkelijk kunnen veranderen, en de Washington Post rapporten dat stembiljetten worden gebruikt door ten minste 18% van de kiesdistricten van het land.

Maar de nieuwe studie van de Universiteit van Michigan suggereert dat als een stemmachine wordt gecompromitteerd, mensen dit waarschijnlijk niet beseffen, omdat zo weinigen controleren of hun afdruk correct is. En zelfs de zeldzame kiezers die de papieren versie controleren, zien bijna nooit fouten als ze zijn gemaakt.



Het onderzoek roept vragen op over hackbare computers en audits na de verkiezingen - twee belangrijke problemen in cyberbeveiliging bij verkiezingen - slechts enkele weken voordat de eerste Amerikaanse primaire stemmen op 11 februari in New Hampshire worden uitgebracht.

Het plaatsen van een hackbare computer tussen de kiezer en het vastleggen van intenties levert grote problemen op, zegt Eddie Perez, een voormalig directeur van de verkiezingsindustrie voor 16 jaar bij Hart InterCivic. Als we niet weten of kiezers daadwerkelijk naar de krant kijken en hun bedoeling nauwkeurig bevestigen, wordt de kracht van de controle verzwakt.

Perez, die nu de wereldwijde directeur voor technologieontwikkeling is bij het Open Source Election Technology Institute, zei dat dit onderzoek een cruciale eerste wetenschappelijke blik was op hoe kiezers zich gedragen met stembiljetten en wat dit betekent voor de integriteit van verkiezingen.



Op basis van de prestaties van 241 proefpersonen in een realistische stembureauomgeving, stellen we vast dat de afwezigheid van specifieke interventies, foutdetectie en rapportagepercentages gevaarlijk laag zijn, schreven de onderzoekers. Tenzij de verificatieprestaties drastisch kunnen worden verbeterd, kunnen BMD-papiersporen, met name wanneer ze door alle persoonlijke kiezers worden gebruikt, niet worden gebruikt om de intentie van de kiezer weer te geven als de machines worden bestuurd door een aanvaller.

Onderzoekers ontdekten dat kiezers meer dan 93% van de fouten misten. In het onderzoek beoordeelde slechts 40% van de deelnemers gedrukte stembiljetten, en slechts 6% vond fouten ondanks dat ze opzettelijk op elk stembiljet werden geïntroduceerd.

Het nieuwe onderzoek komt slechts één dag voordat de drie grote verkiezingstechnologiebedrijven – Election Systems & Software, Dominion Voting Systems en Hart InterCivic – dat zullen doen. getuigen voor de House Administration Committee in een hoorzitting over de verkiezingsveiligheid van 2020. Toen ze werden bereikt voor commentaar, zei Election Systems & Software dat ze de bevindingen aan het beoordelen waren.



Ja, we kennen de krant en zijn het in het algemeen eens met de conclusies en aanbevelingen, zei Steven Sockwell, vice-president bij Hart InterCivic, in een e-mail. Het bedrijf ondersteunt verbeterde kiezersinstructie, training van stembureauleden en ontwerp van stembureaus, zoals aanbevolen door het onderzoek.

De onderzoekers ontdekten echter dat het opleiden van kiezers een wereld van verschil kan maken. Mondelinge instructies om afdrukken te beoordelen resulteerden in verhoogde beoordelings- en rapportagepercentages van kiezers.

Beveiligingsexperts zeggen dat audits na de verkiezingen cruciaal zijn, maar dit onderzoek vestigt de aandacht op hoe die audits zullen worden uitgevoerd en wat ze betekenen.



Deze resultaten roepen ook vragen op of audits van machinaal gemarkeerde BMD-stembiljetten betrouwbaar zijn of niet, zegt Perez. Als kiezers de krant niet beoordelen, en als we niet weten of de documenten overeenkomen met de bedoelingen van de kiezer of niet, dan bevestigt de audit eenvoudig hoe de documenten door geautomatiseerde apparatuur in tabellen zijn gekomen - en dat is anders dan bevestigen dat de resultaten overeenkwamen met de wil van de kiezers.'

Het verhaal is bijgewerkt met commentaar van Steven Sockwell, vice-president bij Hart InterCivic. Dit verhaal is ook bijgewerkt om op te merken dat de eerste primaire stemmen in februari in New Hampshire zullen worden uitgebracht, niet in Iowa, dat een caucus-staat is en geen stemmachines gebruikt.

zich verstoppen