Stemmachines VS te hacken met valse memorycard

De Finse beveiligingsexpert Harri Hursti heeft op een demonstratie in Leon County in Florida aangetoond dat de Diebold-stemmachines die bij de Amerikaanse presidentsverkiezingen van vorig jaar zijn gebruikt, betrekkelijk eenvoudig zijn te beïnvloeden zonder een spoor na te laten. Het enige dat nodig is, is dat voor de verkiezingen de geheugenkaarten (ter grootte van een creditcard) van de stemmachines vervangen worden door exemplaren waarop de uitslag staat voorgeprogrammeerd. Wachtwoorden zijn niet nodig om toegang tot de apparaten te verkrijgen. De bevindingen zijn gepubliceerd op de website van de Amerikaanse activiste Bev Harris, die lang voor de presidentsverkiezingen van 2004 een campagne startte om te wijzen op de risico's die gepaard gaan met het gebruik van stemmachines in het algemeen, en Diebold-machines in het bijzonder. Ze vond daarbij steun van verschillende informatici, die stellen dat het gebruik van stemmachines tot onverifieerbare verkiezingsuitslagen leidt.

Hursti organiseerde samen met Harris' Black Box Voting-organisatie een testverkiezing, waarin de vraag werd gesteld of Diebold-machines al dan niet gehacked konden worden. Vooraf bracht Hursti de door hem gemanipuleerde geheugenkaart in, en de standaardprocedure werd uitgevoerd om te controleren of alle stemmen netjes op nul stonden, wat volgens het apparaat het geval was. Vervolgens werden er acht stemmen uitgebracht, zesmaal Nee en tweemaal Ja. Daarop werden de resultaten ingelezen in de centrale computer die de resultaten van de stemmachines verzamelt. Deze zou volgens Diebold hacks detecteren, de vervalste uitslag werd echter gewoon geaccepteerd. De uitslag was volgens de machine exact zoals Hursti gepland had: zevenmaal Ja en eenmaal Nee. De demonstratie werd bijgewoond door de verkiezingsbaas van het district, Ion Sancho, die stelde nooit meer Diebold-machines te zullen gebruiken en een vervangingsaanvraag indiende.

Na de herverkiezing van president Bush in 2004 doken verschillende beschuldigingen van gesjoemel met de verkiezingen op. Met betrekking daartoe zijn drie zaken opmerkelijk te noemen. Ten eerste was er de belofte die Diebold-topman Walden O'Dell tijdens een fund raiser voorafgaand aan de verkiezingen aan president Bush zou hebben gedaan. O'Dell zou hebben gezegd dat hij de verkiezingen in Ohio aan Bush zou doen toekomen. Daarnaast waren er handleidingen op de ftp-site van Diebold aangetroffen die beschreven hoe er met de Excel-sheets van de machines geknoeid kon worden. Bev Harris gaf hierop nog voor de verkiezingen een demonstratie van deze kwetsbaarheid. Ten slotte is er het verschil in de uitkomst van de exit polls tussen kiesdistricten waarin de stemmachines een papieren receptje uitspuugden en districten waarin een dergelijke paper trail ontbrak. In de districten zonder papieren receptje zaten de exit polls, die uitdager John Kerry aan kop plaatsten, verder naast de einduitslag dan de foutmarge van de polls - terwijl dit verschil in districten met papieren bewijslast wel binnen de marges bleef. Statistisch gezien zou dit een erg onwaarschijnlijk scenario zijn. De verslaggeving over de verdenkingen rondom de verkiezingen stierf echter een vroege dood in de Amerikaanse media.

Reacties (79)

[Kaaswagen]

Elk systeem heeft natuurlijk zwakheden, maar dit is te gortig natuurlijk.

Waarom maken ze daar niet gewoon goede beveiliging in?

[Verwijderd]

In Den Haag staat een Museum met een schitterend systeem tegen indringers. Helaas had niemand er aan gedacht dat het systeem alleen op de begane grond was aangebracht en dat door een inbraak op een bovengelegen verdieping er geen alarm af zou gaan. Resultaat, een collectie diamanten w.o. exemplaren van de Portugese koninklijke familie, zijn verdwenen.

Een van de vluchten voorbereidend aan het Apollo project (mensen op de maan zetten) had instructies voor bepaalde noodgevallen. Een ervan was de deur openen, helaas kostte achteraf gezien een aantal kleine foutjes in het ontwerp een aantal mensen het leven. Om van binnenuit de deur te openen moest aan een wiel gedraaid worden, wat al minimaal 90 seconden zou moeten duren, en dan zou men nog als ratten in de val zitten want de deur mag dan wel ontgrendeld zijn, maar die opende naar binnen toe en dat in een overdrukcabine lukt dus nooit.

Moraal van dit vehaal. Soms is zelfs een geavanceerd systeem te kraken door kleine best wel stomme zaken die gewoon tijdens de ontwerpfase al over het hoofd gezien worden. De vraag is alleen wat men met de nu verworven kennis doet.

[Verwijderd]

Amerika investeerde miljarden in het ontwikkelen van een pen waarmee je in de ruimte kon schrijven (ivm gewichtloosheid enzo). Dus russen gebruikte een potlood!

[Sentry23]

http://www.snopes.com/business/genius/spacepen.asp

En een opmerking die zelfs nog ontopic is: neem niet direct voor waarheid aan wat iemand anders zegt..

[player-x]

Bij zo iets belangrijks als zou het dan ook eigenlijk open source software gebruikt moeten worden.
Het programma dat gebruikt word zou lang van te voren op een web-site openbaar gemaakt moeten worden, zo dat iedereen kan zien wat er gebeurd en kan testen of er wel of niet mee geknoeid kan worden.

Er zou dan ook een opzet kunnen worden gedaan zo als bij sourceforge waar bug reports worden bij gehouden en of ze zijn opgelost of niet.

Alles in het open en iedereen die het niet vertrouwd kan zelf of iemand anders laten na gaan of alles klopt of niet.
want op deze manier lijkt het of de "defender of the free world" *kuch* niet veel beter is dan de eerste beste bananenrepubliek.

[Pietervs]

Het programma dat gebruikt word zou lang van te voren op een web-site openbaar gemaakt moeten worden, zo dat iedereen kan zien wat er gebeurd en kan testen of er wel of niet mee geknoeid kan worden.
Als er software in zit kan er mee geknoeid worden. Ongeacht of het open of closed source is. Het enige voordeel van open source is dat het waarschijnlijk sneller te hacken is, aangezien de broncode en werking ervan eerder, sneller en duidelijker te vinden zijn op het internet
(nofi tegen OS, ben er zelf ook mee aan het spelen )

[kimborntobewild]

@Pietervs:
Bij Open Source KAN je tenminste controleren hoe 't in elkaar steekt. Bij closed source niet.
Er zijn meer argumenten voor OS, maar er zijn er niet meer nódig!

[defusion]

Maar kan deze memorycard wel met gemak vervangen worden? of moet je hiervoor (bij wijze van spreken) eerst een kettingzaag uit de kast halen.

[Dennizz]

Vooraf bracht Hursti de door hem gemanipuleerde geheugenkaart in, en de standaardprocedure werd uitgevoerd om te controleren of alle stemmen netjes op nul stonden, wat volgens het apparaat het geval was.

Oftewel...als de leverancier van de stemmachines of iemand anders die voorafgaand aan het stemmen toegang heeft tot deze machines kun je de kaart vervangen.

[Xander]

Als de leverancier die hele machine gaat herprogrammeren kun je ook de stemmen beïnvloeden... Ik zie niet in waarom deze methode "gevaarlijke" is.

[Verwijderd]

Omdat je verkiezingen dan dus niet meer rechtsgeldig zijn?
Diebold is er vaker van beschuldigd de machines te herprogrammeren. Dit is niet na te gaan zonder een paper trail.

Het is vreemd dat de pin-machines van Diebold dit wel leveren en hun stemmachines niet.

[GambitRS]

Daarom dat het zo raar is dat die machine niet, na elke stem, een papiertje afdrukt met daarop de gemaakte keuze. Dit papiertje wordt vervolgens bij de uitgang in een grote zak gestopt, zodat bij twijfel kan worden nagegaan of de papieren stemmen overeenkomen met de elektronische stemmen. Als iedereen zijn papiertje controleerd dan is het nog wel na te gaan of er mee gesjoemeld is.

Stel dat Bush ervoor heeft gezorgd dat die machines hem de overwinning zouden bezorgen omdat hij ze heeft laten herprogrammeren. Dan is het ook best mogelijk dat hij de organisatie die de stemmen telt kan chanteren, of dat hij iemand inhuurt die per ongeluk alle stemmen in brand steekt of iets soortgelijks.

Eigenlijk is vals spelen dus altijd wel mogelijk, maar door het zo moeilijk mogelijk te maken krijg je in ieder geval wel weer interresante items in het 5 uur journaal

[Silvos]

ik vind dit gewoon ronduit belachelijk. zon belangrijke gebeurtenis als een verkiezing in amerika maar ook in andere landen mag niet zo makkelijk vervalsd worden.

wat ik schokkender vind is dat dit van te voren al bekend was. ik had al mijn twijfels over bush en zijn beleid maar dit maakt het allemaal nog net wat twijfelachtiger.

[Rey Nemaattori]

Och dat valsstemmen was voor de automatisering ook al een feit... schadalig dat zgn het beschaafste en techniisch meest ontwikkelde land ter wereld niet eens de stemmingen kan automatiseren terwijl een klein baltisch staatje dat wel kan....

[Verwijderd]

Ja, maar als je alles automatiseerd kan er ook veel gemakkelijker op grote schaal geautomatiseerd vervalsd worden.

Door papier-stemmen af te dwingen kan je alleen vals spelen als je veel mensen inschakelt (per stembureau een paar) en dan gaat er altijd wel een praten.

[Verwijderd]

Amerika het beschaaftste land ter wereld ?

Get a grip .. dit hele verhaal verbaasd mij eigenlijk niet eens.

[mashell]

> terwijl een klein baltisch staatje dat wel kan....
Dat was deel 1 van het nieuws. Deel 2 wat je schijnbaar gemist hebt was dat er daar ook juist vrij gemakkelijk mee gefraudeerd kon worden.

[miw]

En denk nou niet dat dit in Nederland niet kan gebeuren. Ook hier zijn wordt er enorm veel elektronisch gestemd. Er is geen paper trail. Je vertrouwd erop dat de software doet wat je denkt en dat er ook in de verwerking niets mis kan gaan. Wat overblijft is een enorm toneelspel met mensen die het stembureau bemannen, maar die eigenlijk geen enkele functie meer hebben.
Hoog tijd dat in Nederland een paper trail wordt ingevoerd en dat de uitslag van de stem machines door de papieren telling wordt nagegaan. Gebruik de stemmachine uitsluitend om snel een uitslag te krijgen, maar laat de officiele uitslag bepalen door de papieren tellingen.

[jhonniedj]

ik heb dit al eerder gezien op NOS of Nova of zo, maar dat was 2 jaar geleden, (of ik droom te veel )

maar waarom is dat nu pas nieuws of wordt er nu pas werk van gemaakt?

[Verwijderd]

Het is al een tijdje duidelijk dat de Diebold GEM simpel te "hacken" is met MS Access. Er was een tijdje een doehetzelf pakketje te downloaden waar je dat zelf kon testen, erop neer komend dat een kind de was kon doen.

The Howard Dean Demo

Nu heb ik niet zoveel verstand van hoe Access zijn data opslaat, maar lijkt me dus dat er geen encryptie gebruikt word, in ieder geval niet op de Diebold GEM's van voor Augustus.

Als laatste en niet onbelangrijk, in Nederland hebben we ook geen "paper trial" op de stem computers.

En offtopic: Iedereen fijne dagen gewenst!

[sopsop]

Access an sich is kinderlijk eenvoudig te 'kraken' password 'recovery' tools zijn er te over. Dat is een kwestie van 2 seconden googlen.

Het is zaak om de data die in de database staat te versleutelen. En dat moet je dus zelf doen. Al denk ik niet dat dat gebeurt.

Die opmerking van Walden O'Dell op die fundraiser is trouwens al helemaal vaag, maar ook al het feit dat die kerel daar aanwezig is. De producent van een stemmachine die op een fundraiser van een kandidaar aanwezig is. In België kost het je kop als je een onschuldig vorkje meeprikt met nabestaanden van een bruut ontvoerde en vermoorde kinderen.

[daft_dutch]

de stemmen worden op ge slagen in exel sheets?
Dat stem apparaat draait windows.
I rest my case

[mark_vb]

de stemmen worden op ge slagen in exel sheets?
Dat stem apparaat draait windows.
I rest my case

Wat een kort-door-de-bocht windows gebash weer... Je laat je zaak op deze manier wel heel makkelijk en on-onderbouwd rusten.

Helaas zal elke systeem in bepaalde mate gevoelig zijn voor fraude. Ook papieren biljetten moeten geteld worden door mensen met hun eigen politieke voorkeuren.
Het vervangen van enkel een geheugenkaart maakt fraude op grote schaal natuurlijk wel heel makkelijk. Zeker als het bedrijf wat de apparaten levert sterk partijdig blijkt.

Maar kan deze memorycard wel met gemak vervangen worden? of moet je hiervoor (bij wijze van spreken) eerst een kettingzaag uit de kast halen.

Dat vervangen wordt natuurlijk niet gedaan door individuele kiezers, maar door "officials".

[Sorcerer8472]

Sorry, maar bij verkiezingen zou ik geen enkel klein beveiligingskiertje onbedekt laten, dus Excel gebruiken is dan echt not-done.

Het probleem met elektronisch stemmen is dat degene die het geprogrammeerd heeft, het altijd kan veranderen. Open source is geen alternatief: hoe weet je zeker dat die open source software daadwerkelijk wordt gebruikt op het moment dat jij gaat stemmen? Dit is gewoon niet te beveiligen en stemmen met de hand is de enige manier!

Elektronisch stemmen in Nederland vertrouw ik om één of andere reden dan wel weer

[Pietervs]

[off-topic]
Elektronisch stemmen in Nederland vertrouw ik om één of andere reden dan wel weer
Sinds ik de uitslag van het laatste referendum in Utrecht heb gezien moet ik zeggen dat ik daar nou juist weer heel erg over aan het twijfelen ben geslagen. De afwijking ten opzichte van de andere grote steden was in Utrecht naar mijn mening te groot. Utrecht zou namelijk voor hebben gestemd (met ik dacht 57%) terwijl alle grote steden verder tegen hadden gestemd...

Maar ja, misschien dat ik die ochtend wat te veel paranoia-pilletjes bij mijn ontbijt had gehad...
[/off-topic]

[Blokker_1999]

De meeste stem computers in de states zijn tablet PC systemen met XP. Voor de verkiezinen ontstond er al opschudding omdat de USB poorten van die systemen niet afgedekt/verwijderd waren en iedereen er gewoon een memstick kon insteken.

[Erkens]

Ik gok dat je wel regelmatig gebruik maakt van de geldautomaten? Weet je dat deze bijna allemaal windows draaien

[Urk]

Ja, klopt! Ik heb zelfs een keer op een geld automaat van de Rabobank een Windows foutmelding zien staan (tijdens het opstarten geloof ik).

Voor die tijd had ik dat echt nooit gedacht.

[Seal64]

Die enorme groene bank bij de ingang van de Efteling stond de laatste keer dat ik daar was ook mooi op tilt. Daar zit ook een ABN pinautomaat in, maar die draaide destijds ook gewoon op Windows NT.

[stappel_]

van oorsprong draaien de oude NCR machines OS/2
Nu lopen veel machines op een embeded version van Windows. (geen normale full windows dus)

[.oisyn]

Geloof het of niet, maar win95 bij de rabobank hier beneden. Een van de apparaten crashte steeds net na het booten, de hele boot sequence was mooi te zien (van de POST tot de muiscursor op een lege desktop )

[Verwijderd]

Ik heb het altijd al vreemd gevonden dat bush een 2e ambstermijn mocht doen... en ik heb altijd al gedacht dat hij de marionet was van een machtig geheim netwerk.

Maar dit bevestigt alles...

Kan je nagaan, een paar technici hebben mogelijk de wereldgeschiedenis veranderd, zijn schuldig aan de oorlog in irak, schuldig aan het wanbeleid.

[Verwijderd]

Hoho, het is niet bewezen. Je wilt niet weten hoeveel samenzweringstheorieen er zijn.

@ player x -
Dat is in meer landen zo: Italie: Berlusconi) en zelfs in NL. Geen goede ontwikkeling, maar ga je nu overal de pers verdenken? Ga je er vanuit dat al die redacties hun mond houden als ze iets niet mogen publiceren?

Wat suggereer je eigenlijk? Dat jou opmerking de geldigheid van die theorieen ondersteunt? Ik bedoelde eigenlijk vooral dat je al die theorieen niet zomaar moet geloven.

@martinus -
De opmerking op die website zijn suggestief, maar niet voldoende om over bewijs te praten. Dat Gore niet een Florida-brede hertelling kon eisen, en dat zoveel mensen in het Bush-kamp zo'n leidende rol mochten hebben is wel van de zotte.

Ook is de foutmarge van een exitpoll echt niet concluderend. Deze marges worden berekend op een zgn. 95% betrouwbaarheidsinterval, en er is dan altijd een 5% kans (2.5% aan de kant waar het voor Gore leuk werd) dat je het mis hebt. Het is precies om die minieme foutmarge uit te sluiten dat verkiezingen niet op grond van polls beslist mogen worden.

Houd dus goed in het oog dat er een verschil is tussen 'bewijs' en 'suggestie'.

[martdj]

Dat Al Gore de verkiezingen in 2000 feitelijk heeft gewonnen van Bush is een bewezen feit (zie ook de website van Michael Moore). Dat ook de laatste verkiezingen gestolen zijn door Bush was mij niet bekend, maar als je de links in het artikel bekijkt wel zeer waarschijnlijk. Nooit eerder week het resultaat in bepaalde staten zo ver af van de exit polls, waarbij het opvallende was dat juist op de plaatsen waar stemmachines werden gebruikt die afwijkingen groter waren dan de foutmarge van de exit polls.

[player-x]

Nee het valt moeilijk te bewijzen, maar als je wat dieper verdiept in de Americanse "vrije" pers dan zie je dat die eigendom is van een aantal mensen die je op een hand kan tellen.

[gamepower2005]

Als je van tevoren toegang hebt gehad tot de computers, lijkt het mij niet moeilijk om te hacken. Daarom lijkt het me verstandig dat de machines vlak voor het stemmen pak daadwerkelijk ingeschakeld worden (image erop zetten ofzo).

Encryptie gebruiken lijkt me vanzelfsprekend, machines zouden alleen uitgelezen kunnen worden door een meer centrale computer.

Uit het artikel maak ik op dat het laatste al gebeurt, en hopelijk zijn ze aan het eerste aan het werken

[TD-er]

Is het dan niet veel beter om de machines open source te maken en de roms in de machine te kunnen verifieren voor het in gebruik nemen ervan.

[RienCornelissen]

Bij de laatste verkiezingen voor het Europese Parlement moest ik ook met een stemmachine stemmen.
Ik drukte op het juiste vakje, maar in het venstertje verscheen de naam van de kandidaat van een er naast staande partij.
Diens vakje stond niet alleen naast het door mij bedoelde, maar ook nog eens lager. Ik zag het, waarschuwde de mensen van het stembureau en kon het herstellen.
Als ik niet in het venstertje had gekeken alvorens op "stem" te drukken had ik gestemd op een partij die ik beslist niet wilde.
Ik kan me niet voorstellen dat ik me niet alleen in de breedte maar ook nog eens in de hoogte heb vergist en heb de stellige indruk dat het apparaat was gemanipuleerd of in elk geval niet goed werkte, maar ik kan niets bewijzen.

[Verwijderd]

Gewoon je bril meenemen de volgende keer als je gaat stemmen.

[kimborntobewild]

'T zou bijv. ook kunnen dat je mouw ongewild en ongemerkt net iets eerder het beeldscherm raakte.
Of ging d'r even een mug op die andere kandidaat zitten?

of in elk geval niet goed werkte, maar ik kan niets bewijzen.

Da's nu net de reden dat je OS moet hebben, dan kan je bijv. de consumentenbond (of andere instantie) inschakelen om de software te laten controleren.
Fraude op dit vlak is minder waarschijnlijk; het is veel makkelijker en compleet onzichtbaar om de software gewoon niet de stemmen te laten volgen maar gewoon een eigen uitslag te laten genereren (als er sprake is van Closed Source iig).
Tevens is 't onwaarschijnlijk dat ze zo'n fraudefout openlijk op het scherm laten zien (is gewoon niet nodig, andere fraudemethoden zijn dus gewoon makkelijker en onzichtbaar).

[Verwijderd]

Tjah, niet dat de presidents verkiezingen in de VS nou zo spannend zijn:

Bij een dergelijk groot aantal stemmers krijg je een bijna perfecte 50/50 verhouding. Ook wanneer je op lagere niveaus gaat kijken (op staat of zelfs stadniveau) zie je dat deze verhouding 50/50 ligt.

Dit kan 2 dingen betekenen:

- De VS is een ontzettend verdeeld land waar men het nooit met elkaar eens kan worden en zelfs 2 buren continu politieke discussies met elkaar hebben omdat ze het niet eens zijn

Of

- De 2 presidentskandidaten zeggen gewoon exact hetzelfde op een andere manier waardoor men gewoon zomaar een van de twee kiest. Men weet het verschil dus niet of het verschil is er niet.

Ik gok dan op het laatste...

Toch inderdaad wel slordig dat zoiets kan, echter denk ik dat als je de opkomst echt wil verhogen (wat toch het doel is) dat ze zich meer moeten richten op het internet.

[Verwijderd]

Wat een onzin dat het automatisch 50/50 wordt bij een groot aantal stemmers, waar baseer je dat op? Het is geen muntje dat een groot aantal keren opgegooid wordt, waarvan je uiteindelijk steeds dichter bij 50/50 komt. Het gaat hier om stemmen op een kandidaat en het zou wel HEEL toevallig zijn als ze allebei even populair zijn.

[Verwijderd]

Waar ik de 50/50 vandaan haal?

Uhm de uitslagen van de afgelopen zoveel presidentiele verkiezingen in de USA?

2004: Bush 50.7 Kerry: 48.3
2000: Bush 47.9 Gore: 48.4 (wegens Electoral vote heeft Bush alsnog gewonnen)
1996: Clinton: 49.2 Dole: 40.7 Perot: 8.4
1992: Clinton: 43.0 Bush: 37.4 Perot: 18.9
1988: Bush: 53.4 Dukakis: 45.6
1984: Reagan: 58.8 Mondale: 40.6

Vooral de 2000 uitslag laat zien dat het niet eens uitmaakt hoeveel stemmen je precies hebt, door het goed te spelen kan je altijd winnen.

Ze hebben in de USA het hele Democratic - Republican idee verzonnen zodat ze denken dat ze 2 hele verschillende partijen hebben. Maar als je het van dichtbij gaat bekijken komen de doelstellingen altijd op hetzelfde neer en komt er van die doelstellingen meestal niets.

Je ziet dit ook terug in het kiespatroon waarbij voorgaande presidenten herkozen worden, de mensen weten dan waar ze aan toe zijn en dat er feitelijk toch niets gaat veranderen. Dat is meestal net de doorslag.

Nog verder offtopic:

Een muntje opgooien is alles behalve random, je kan gemakkelijk een muntje maken welke altijd op dezelfde kant zal vallen. Er bestaat niet zoiets als een 'eerlijk' muntje. Vraag maar aan het casino, die weten daar genoeg vanaf

[Verwijderd]

Een eerlijke munt zal vast wel ergens gedefinieerd staan - en dan denk ik dat deze zoiets stelt als 'na 1 miljoen worpen moet de kans op kop .5 zijn met een stdev van (een kleine constante).

*Testen* hiervan is een rotklus, maar eerlijke munten kunnen en zullen dus bestaan.

[Parasietje]

De VS heeft te weinig politieke diversiteit, dat weet iedereen toch al? Waar is links gebleven? De schrik voor het communisme is toch allang verdwenen en de koude oorlog "bekoeld"?

Sjah, ik hoop dat er ooit eens een president zal komen die de minimum-kiesdrempel in Amerika afschaft. Zo komen ook kleine partijen aan het woord, en is niet enkel het propaganda-budget van een partij bepalend voor zijn stemmen, maar ook de inhoud...

[Verwijderd]

Het schijnt zo te zijn dat van de VS bevolking 40% Republikein is, en 40% Democraat. Dus de marge van uitslagen zit altijd binnen een bandbreedte van 20 % (40/60 vs. 60/40). Verder kan je in de VS als je gaat stemmen ook in de jury terecht komen - en dan moet het ze ook nog kunnen schelen wie president wordt.