Эксперты показали метод успешной атаки на системы подсчета голосов
07.11.2016
Команда ИБ-экспертов компании Cylance представила метод взлома аппарата Sequoia AVC Edge Mk1, позволяющий злоумышленникам модифицировать данные в памяти устройства. Имея физический доступ к машине, исследователям удалось изменить количество голосов и даже имена кандидатов не только в общественном счетчике (Public Counter), но и в дополнительном защитном (Protective Counter).
Для атаки эксперты выбрали машину Sequoia AVC Edge, в последний раз использовавшуюся в ходе выборов президента США в 2008 году. По словам исследователей, данные аппараты до сих пор используются по всей территории Соединенных Штатов. Эксперты проэксплуатировали уязвимость и модифицировали результаты голосования. Затем они вставили в устройство карту PCMCIA с поддельными данными, и после перезагрузки машина выдала уже сфальсифицированные результаты.
Аналогичный метод взлома был предложен другими исследователям еще в 2007 году и затем еще не раз обсуждался, однако на практике он был продемонстрирован впервые. Эксперты Cylance сообщили об уязвимостях производителю и представителям властей.
