Onderzoekers demonstreren aanval op stemcomputer VS
Onderzoekers hebben aangetoond dat het eenvoudig is om de resultaten van een bepaalde stemcomputer aan te passen die in de Verenigde Staten voor verkiezingen wordt gebruikt. Een aanvaller die fysiek toegang tot de machine heeft kan via een pcmcia-card de firmware van de stemcomputer manipuleren en direct de uitslagen in het geheugen aanpassen, zo meldt beveiligingsbedrijf Cylance.
Daarnaast laten de aanvallers zien hoe zowel de Public Counter als de Protective Counter, die als redundant verificatiesysteem moeten dienen dat de uitslagen geldig zijn, zijn te manipuleren. Het beveiligingsbedrijf adviseert om tijdens de komende presidentsverkiezingen van aanstaande dinsdag de machines goed in de gaten te houden.
Ook moet de betreffende stemcomputer van fabrikant Sequoia op hardware- en softwarefouten worden gecontroleerd en moeten de zegels worden gecontroleerd die manipulatie van het apparaat moeten aantonen. Op de lange termijn wordt aangeraden onveilige stemcomputers, waarbij firmware en data niet worden gecontroleerd, te vervangen.
Ik vertrouw ze voor geen meter en geef de voorkeur aan potlood en papier.
De politiek is een onbetrouwbare partner en met digitale stemcomputers word het er niet makkelijker op om te controleren of er geen bug o.i.d. inzit die voor een andere (meer gewenste) uitslag zorgt.
Ik vertrouw ze voor geen meter en geef de voorkeur aan potlood en papier.
De politiek is een onbetrouwbare partner en met digitale stemcomputers word het er niet makkelijker op om te controleren of er geen bug o.i.d. inzit die voor een andere (meer gewenste) uitslag zorgt.
Deze opmerking slaat als een tang op een varken. Behalve zeer generieke verwijzing zie is geen verband met het artikel. Schrijver geeft blijk van gebrekkig inzicht in hoe onderhandelingen verlopen en verwijt dat 'de politiek' (is net zo iets algemeens als 'de lezers van dit forum'. Née in ben geen ambtenaar. Ik verzet me tegen dit soort reacties. Dit is wat ik onder populisme schaar. BAH!
Wat maakt het uit of de uitslag er pas na 24 of 48 uur is. De erna volgende formatie duurt toch al een veelvoud van deze tijd.
Maar ook met stembiljetten kan het nodige mis kan gaan, zoals de Florida zo'n 12 jaar geleden heeft laten zien. Vooral met slordig ingevulde vakjes moet iemand beslissen wie bedoeld was, of dat hij ongeldig moet worden. Ook heb je mensen die het biljet met de verkeerde kleur potlood invullen.
Wat een gedoe.
Waarom niet per telefoon: SMS "v.douche" naar... / SMS "broodje p." naar...
Alle talentenjachten gaan tegenwoordig per telefoon, maar nee hoor:
presidentsverkiezingen moeten zonodig weer anders...
Jouw mening interesseert mij niets! ;-)
Het is dan ook onbegrijpelijk, dat er nog steeds mensen zijn, die voor het gebruik van stemcomputers pleiten. Opvallend is het daarom niet, dat in elk geval in Nederland uit de kringen van de gevestigde politieke partijen men de stemcomputer omarmd.
Wat een gedoe.
Waarom niet per telefoon: SMS "v.douche" naar... / SMS "broodje p." naar...
Alle talentenjachten gaan tegenwoordig per telefoon, maar nee hoor:
presidentsverkiezingen moeten zonodig weer anders...
Het stemmen moet anoniem gebeuren en er moet achteraf een controle mogelijk zijn.
En deze eisen staan gewoon in de Nederlandse grondwet.
SMS is niet anoniem v.w.b. de eigenaar van de telefoon, maar hoe bewijs je, dat de identiteit klopt en dat niet zoon lief met de telefoon zit te spelen?
Jouw mening interesseert mij niets! ;-)
Dat is geen mening, het is een constatering. Maar goed, algemeen geblaat in de ruimte vult 90% van dit forum: zolang we maar iets kunnen roepen over "overheid" en "verkeerd" dan "heb ik mijn goede daad voor vandaag weer gedaan". En kan ik tegen mijn vrienden roepen dat "die k*t overheid zo stom is hier, want in de VS kunnen ze stemcomputers hacken".
Dat maakt frauderen inderdaad wel erg makkelijk he. Waarom zijn het PCMCIA slot en de power-know zo eenvoudig te benaderen? Zelfs als deze aan de achterkant zitten en dus zichtbaar zijn, maakt het dit wel erg eenvoudig om de boel te flessen.
Oh ja, lastig.. We moeten nog wat met beveiliging... Nou ja, ff kijken wat men eist. Iets wat daar op lijkt. Pas gemaakt op de eisen? Klaar.
Oh, is het zo eenvoudig? Tsja, er stond nergens dat dat niet mocht he?
Leer mij hoe dat soort dingen werken... Waterdicht omschrijven kun je het bijna niet en die fabrikant wil alleen maar met zo min mogelijk geld iets maken wat aan de omschrijving voldoet - en dat voor zoveel mogelijk geld verkopen. Niks nieuws.
Jouw mening interesseert mij niets! ;-)
Dat is symptomatisch bij dit soort "verkiezingen". Een klein deel van de Nederlandse bevolking stemt tegen het verdrag en vervolgens is de mening van "de anderen" niet meer van belang. Zelfs niet nadat de tegenstanders van het verdrag publiekelijk bekenden dat ze gelogen hebben om maar zo veel mogelijk tegenstemmers aan het stemmen te krijgen.
Peter
En deze eisen staan gewoon in de Nederlandse grondwet.
.......
Jouw mening interesseert mij niets! ;-)
Dat is geen mening, het is een constatering. Maar goed, algemeen geblaat in de ruimte vult 90% van dit forum: zolang we maar iets kunnen roepen over "overheid" en "verkeerd" dan "heb ik mijn goede daad voor vandaag weer gedaan". En kan ik tegen mijn vrienden roepen dat "die k*t overheid zo stom is hier, want in de VS kunnen ze stemcomputers hacken".
Het grappige hieraan is dat overheid of verkeerd hier niks mee te maken hebben.
Cyber afdeling laat hier afweten, met versleutelde stemmen en willekeurige stem tijden kan je niet zomaar stemmen omzetten.
De opmerking dat de kut overheid hier zomaar stom is vindt ik een aparte uitspraak met de rest van je bericht.
Ik vertrouw ze voor geen meter en geef de voorkeur aan potlood en papier.
De politiek is een onbetrouwbare partner en met digitale stemcomputers word het er niet makkelijker op om te controleren of er geen bug o.i.d. inzit die voor een andere (meer gewenste) uitslag zorgt.
Deze opmerking slaat als een tang op een varken. Behalve zeer generieke verwijzing zie is geen verband met het artikel. Schrijver geeft blijk van gebrekkig inzicht in hoe onderhandelingen verlopen en verwijt dat 'de politiek' (is net zo iets algemeens als 'de lezers van dit forum'. Née in ben geen ambtenaar. Ik verzet me tegen dit soort reacties. Dit is wat ik onder populisme schaar. BAH!
Dat durf ik stellig te ontkennen; juist op dit exacte moment is het pijnlijk zichtbaar; experts die dit meermaals hebben aangekaart, politiek die het straal negeert.
Dat je dat over het hoofd ziet; dát slaat als een tang op een varken...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.