Kan EVM’er virkelig hackes?

Det nyligt afsluttede valg i Indiens største og mest folkerige stat oplevede hård konkurrence blandt politiske partier og et overraskende resultat. Ud af de mange ting, der skete efter resultaterne, var en sag, der vakte kontrovers, anklagen fra en af ​​de tabende parter om EVM-hacking. Selvom grundlaget for denne anklage var ret latterligt, blev dette igen gentaget af Arvind Kejriwal (fra AAP).

Næsten alle gjorde dette blame-game til et tilfælde af ømme taber, men nogle af de fremspringende spørgsmål vedrørende EVM-sikkerhed forblev ubesvarede midt i alt dette. Så kan EVM’er virkelig blive hacket, manipuleret eller rigget (hvad du end kalder det)? Vi vil tage et kig på de vigtigste måder, hvorpå en EVM kan kompromitteres, og den hypotetiske sandsynlighed for, at de sker det. Så lad os starte.

Lidt historie og grundlæggende

EVM’er eller elektroniske stemmemaskiner, blev introduceret til indiske valg i slutningen af ​​1990’erne. Årsagen til deres brug var at reducere logistik- og driftsomkostningerne forbundet med det konventionelle papir-afstemningssystem.

EVM’er består af to enheder, som det ses ovenfor. Under valget ser vi kun stemmesedlenheden, da kontrolenheden holdes ude af syne med en kontrolofficer. Kontrolenheden er hvor stemmerne opbevares. Hvis du tidligere har stemt, kan du huske, at du ved valgstedet bliver bedt om at vente på et bip og derefter trykke på knappen. Dette bip er en indikation af, at kontrolenheden er klar til at modtage en stemme.

Når du har afgivet din stemme, bliver enheden låst og låses først op, efter at Control Officer låser den op efter at have trykket på en knap, for den næste kandidat. Denne teknik forhindrer nogen i at afgive flere stemmer og sikrer Én kandidat én stemme reglen er bekræftet. Enheden kan også optage maksimalt 5 stemmer i minuttet, en sikkerhedsfunktion, der gør kabinefangst nytteløst, som vi vil se.

De plausible hacking-scenarier

Det er ikke første gang, at EVM’s sikkerhed er blevet sat i tvivl. I 2010 indgav BJPs egen Subramanian Swamy en PIL, der foreslog mange måder at forhindre EVM-svindel på. Ud af alle de viste måder anbefalede Højesteret Voter-Verified Paper Audit Trail metode, der skal anvendes.

Denne metode giver vælgeren en papirkvittering, hvorpå kandidatens navn, som han eller hun stemte på, er trykt.

På denne måde er en vælger sikker på, at hans stemme ikke bliver manipuleret på nogen måde. VVPAT blev implementeret på pilotbasis ved det nationale valg i 2014 og vil være tilgængeligt overalt ved valget i 2019.

Så vender vi tilbage til vores oprindelige forespørgsel, kan EVM’er blive hacket? Nå, i tråd med Ikke alle elektroniske varer er manipulationssikref, EVM’er er også elektronikmaskiner, faktisk baseret på ret gammel teknologi, og dermed er de heller ikke cent procent sikre. Deres hacking er muligt, men bestemt ikke så let, som man kan tro. For at udforske dette spørgsmål yderligere, vil vi liste fire måder, hvorpå en EVM kan rigges, og chancerne for, at det sker.

1. Enhver knap > Samme part

Det første scenarie er det, der spekuleres i de aktuelle anklager. Mayawati, politikeren, der gav udtryk for den første bekymring efter resultaterne, har udtalt, at EVM’er er blevet manipuleret i visse af hendes valgkredse, så enhver stemme altid gik til det vindende parti. Selvom det lyder troværdigt, er vi nødt til at tænke praktisk for at dissekere dette. For det første, for at sådan noget kan ske, skal EVM’er manipuleres på kredsløbsniveau. Man skal ændre den faktiske ledning eller forbindelser til knapperne eller ændre firmwaren på mikrocontrolleren i EVM.

Begge disse er næsten umulige, da EVM’er er bevogtet 24×7, og deres placering er ukendt. Selvom vi mener, at nogen på en eller anden måde har adgang til EVM’er, skal denne manipulation foretages på flere hundrede EVM’er for at være effektiv nok til at ændre valgresultatet. Yderligere svækkelse af chancerne er proceduren med tilfældig kontrol af EVM’er, før du bruger dem i en stand. Inden afstemningen starter, har personale fra hver part lov til tilfældigt at vælge nogle EVM’er for at kontrollere, om de er i orden eller ej.

2. Trådløs aflytning

Denne anden metode er faktisk blevet udført og demonstreret af videnskabsmænd og teknologer J. Alex Halderman, Hari K. Prasad & Rop Gonggrijp i 2010, efter at diskussioner om EVM’s sikkerhed brød ud.

I videoen ændrede de EVM’s skærm med en specialdesignet, som havde mobiltelefonstyret Bluetooth-chip.

Ved at bruge dette viste displayet kun bestemte numre som kommanderet fra telefonen. Videoen viser også, hvordan Memory ROM-chippen kan omprogrammeres til at gemme ændrede stemmeværdier.

Selvom alt dette er teknisk sandt, er et aspekt, de ikke talte om, hvor svært det er at præstere. Det første skridt til at gøre alt dette, at få fat i en EVM var svært selv for dem, da de havde nævnt i deres FAQ, at EVM var leveret af en kilde, der har bedt om at være anonym.

For det andet er det ikke en en-natsopgave at lave et brugerdefineret kredsløb, som kan forbindes med det eksisterende EVM-kredsløb. Igen vil jeg gerne minde om, at EVM’erne tildeles tilfældigt til valgstederne, og parringen af ​​kandidater og knapnumre besluttes også få dage før afstemningen. Så chancerne for at dette sker er meget små, medmindre valgkommissionen kompromitteres på alle niveauer.

3. Kapring af stande

Denne tredje måde er faktisk sket ved mange valg i hele Indien. Hvis du vil vide nøjagtigt, hvad der er standkapring, er følgende uddrag fra filmen Gangs of Wasseypur 2 portrætterer det smukt (jeg ved, at GoW er underholdende, men vend venligst tilbage til artiklen efter at have set).

På samme måde som vist i filmen kunne ondsindede skræmme standens embedsmænd, overtage EVM-maskinerne og gå på en knap-presse-tur. Men dette ville ikke føre dem for langt, da EVM har en sikkerhedsfunktion, som tillader maksimalt kun 5 stemmer i minuttet. Så i et tilfælde, selvom standen er under belejring i 1 time (meget usandsynligt), kan der kun afgives maks. 300 stemmer. Og under alle omstændigheder resulterer enhver sådan kapring og manipulation i, at der genstemmes for standen.

4. Rigning under eller før optælling

Den fjerde og sidste måde er også en af ​​de måder, som folk tror, ​​har større sandsynlighed for at ske. Årsagen er, at den øgede sikkerhed under valget får mange til at tro, at tiden mellem valget og resultaterne er, hvor der er større chance for, at sådanne ting sker.

Udsigt fra min personlige oplevelse

På dette område har jeg en lille personlig erfaring til at dele. Jeg har fungeret som mikroobservatør og også fået tildelt tællepligt under et kommunalvalg. For at forhindre enhver snyd og partisk beskyldning, gives der generelt tællepligt til tredjeparter såsom offentlige lærere, professorer, bankfolk osv.

Tællecentralen er bevogtet som en fæstning i forvejen 24 timer før resultatdagen.

Ingen mobiltelefoner er tilladt indenfor. Og der er intet råderum i denne henseende, hvis en telefon bliver fundet bliver du eskorteret udenfor med det samme. EVM’erne (kun kontrolenheden) købes forseglet, med mindst 4 forskellige tætninger. Under optælling er der et personale fra hver part til stede, som du har vist figuren fra hver CU til. Desuden er der personale fra valgkommissionen og få mikroobservatører, der altid lurer i samme rum for at holde øje med hele processen.

Og dette var under et lille lokalvalg, ordningerne er meget strengere under større delstatsvalg. Som for enhver teknisk manipulationsvinkel er vinduet til at gøre det meget lille. EVM’er købes kun til den lokale taluk eller samlerkontoret den foregående nat på resultatdagen.

Fedt tip: Vil du vide mere om, hvordan valg foregår i Indien. Kan du lide absolutte minutdetaljer? Denne præsentation fra ECI dækker det hele.

Så hvad er den endelige konklusion?

Efter at have overvejet alle situationerne, er én ting klart, at EVM’er ikke er absolut sikre. Men som ethvert andet system. Fra teknisk synspunkt er der svagheder i EVM, men at udnytte dem er virkelig virkelig svært. Det er ikke noget som vist i film, hvor en hacker åbner et sort vindue, skriver nogle kommandoer i grøn skrifttype og øjeblikkeligt bliver EVM’er i hele staten omprogrammeret. Sådanne ting sker kun i film.

Chippen inde i EVM’er er permanent programmeret, hvis firmware ikke kan ændres. De har heller ikke noget trådløst interface og kører ikke engang på lysnettet. Så enhver trådløs hacking eller powerline hacking metoder er ikke mulige. Og vi skal huske, at alle EVM’er kontrolleres af en ingeniør fra BEL for enhver manipulation før brug.

Det eneste scenarie, hvor massekompromis af EVM kan forekomme, er, når valgkommissionen selv er et kompromis. På hvilket tidspunkt ville vi have større problemer at løse end at tænke på dumme EVM’er. Hvis du har synspunkter eller kommentarer, så del med os gennem kommentarer.