Nov kandidat za predsedniške e-volitve?

Wired News - Sistemi elektronskih volitev kar naprej zahajajo v težave. Po Dieboldu, za katerega se je izkazalo, da njihov sistem elektronskega glasovanja ni zanesljiv in varen, je tokrat prišlo na vrsto podjetje Sequoia Voting Systems. Ob tem pa seveda ni zanemarljiv podatek, da so tehnologijo tega podjetja uporabljali tudi na zadnjih volitvah za terminatorja, pardon, guvernerja Kalifornije.

Kaj se je zgodilo? Po poročanju Wired news, je nekdo na nezaščitenem FTP strežniku podjetja Jaguar Computer Systems, ki je skrbelo za informacijsko podporo kalifornijskim volitvam, našel programsko opremo, ki jo Sequoia uporablja v svojih volinih strojčkih. Za razliko do Dieboldove programske kode, ki je bila dostopna v izvorni obliki, je Sequoina koda dostopna v binarni obliki. Kar pa ne pomeni, da je ni mogoče analizirati in odkriti morebitnih varnostnih pomankljivosti. Le trajalo bo nekoliko dlje časa - ocenjujejo da kakšna dva meseca.

So pa seveda strokovnjaki nekaj stvari že odkrili. Sequoia se na primer na svoji spletni strani hvali, da je njihov sistem veliko bolj zanesljiv kot Diaboldov, ker da Diaboldov sistem teče na operacijskem Windows, za katerega je znano, da ni zanesljiv in varen, oni pa da so razvili lasten operacijski sistem, ki se uporablja samo za e-volitve. A izkazalo se je, da Sequoin sistem, poimenovan WinEDS (Election Database System) v resnici prav tako temelji sistemu Windows. Še več - kaže, da sistem uporablja Microsoft Data Access Components 2.1, ki tudi ni ravno varen, poleg tega pa je Microsoft vmes že izdal nekaj popravkov, za katere ravno tako kaže, da niso bili nameščeni. Ups!

Da bi bila nerodnost še večja, pa so se na strežniku nahajale še neke neprevedene Visual Basic in SQL skripte. Teoretično bi bilo mogoče skripte nekoliko "popraviti" oziroma v e-volilni sistem vstaviti trojanskega konja, kar bi ustrezno motiviranim napadalcem omogočalo ponarejanje volilnih rezultatov! Sequoina samohvala ("No other company can match Sequoia's pedigree and reputation for accurate, trouble free elections.") zapisana na njihovi spletni strani ob teh dejstvih nekako izgubi svoj blišč.

Glede na ameriške volilne zaplete imamo poleg Diebolda vsekakor še enega "odličnega" kandidata za izvajanje ameriških predsedniških volitev prihodnje leto.