Subscribe feed

Узлом машыны для галасавання заняў у даследнікаў больш гады

15 жніўня 2009

Па адзнацы даследніка з Мічыганскага ўніверсітэта Алекса Халдермана, аднаго з аўтараў прадстаўленага на канферэнцыі па электронных сістэмах галасавання Usenix 2009 дакладу, узлом машыны Sequoia AVC Advantage абыйшоўся ў 16 чалавека-месяцаў, або, у перакладзе на зарплату супрацоўніка ўніверсітэта, менш за ў 100 тыс. дол.

Машыны Sequoia AVC забяспечаныя механізмам абароны і выконваюць толькі праграмы, прашытыя ў іх уласнай памяці. Але даследнікам, хоць і з немалой працай, атрымалася абыйсці абарону, маніпулюючы праграмным стэкам з дапамогай метаду, званага return-oriented programming. Яны падлучылі да порта, прызначанаму для ўсталёўкі картрыджа для запісу вынікаў галасавання, мікракантролер уласнага выраба, які адпраўляе машыне патрэбныя сігналы. Хоць праграму машыны змяніць нельга, апынулася магчымым "сабраць" новую праграму з ужо наяўнага кода і змяніць вынікі галасавання.

Даследнікі працавалі з машынай AVC Advantage 5.0. Яны выпускаліся 10-15 гадоў назад, але ўсё яшчэ выкарыстоўваюцца на некаторых выбарах у штатах Луізіяна і Нью-Джэрсі.


рэкамендуем прачытаць таксама

Каментаванне не дазволенае.

Rambler's Top100