新南威爾士州選舉委員會(huì)聲稱，物理隔離減輕了瑞士投票的缺陷

州選舉委員會(huì)聲稱，使用氣隙機(jī)器意味著瑞士系統(tǒng)發(fā)現(xiàn)的缺陷不會(huì)影響新南威爾士州。

(圖片來源：Joe McKendrick)

新南威爾士州選舉委員會(huì)(NSWEC)聲稱，盡管其iVote系統(tǒng)存在缺陷，但由于使用了氣隙式機(jī)器，它不會(huì)受到一夜之間披露的關(guān)于瑞士電子投票系統(tǒng)的安全問題的影響。

新南威爾士州選舉委員會(huì)在一份聲明中說：“這個(gè)問題的確定并不影響iVote在新州州選舉中的使用。”

正如安全研究人員Sarah Jamie Lewis，Olivier Pereira和Vanessa Teague所描述的那樣，這個(gè)漏洞存在于混合網(wǎng)絡(luò)組件中，該組織為了消除將選票與個(gè)別選民聯(lián)系起來的能力而進(jìn)行了洗牌。

“在SwissPost-Scytl mixnet中實(shí)施承諾方案采用了陷門承諾方案，允許任何知道活板門值的人生成一個(gè)通過驗(yàn)證但實(shí)際上改變投票的隨機(jī)轉(zhuǎn)錄文件，”研究人員說。

“這允許由實(shí)施或管理混合服務(wù)器的機(jī)構(gòu)進(jìn)行不可檢測的投票操作。”

必讀：電子投票仍然是錯(cuò)誤問題的錯(cuò)誤答案

然而，NSWEC聲稱它沒有受到影響，因?yàn)樗膍ixnet沒有連接到任何系統(tǒng)，并且“安全地”安置在NSWEC。

“為了使這個(gè)弱點(diǎn)成為一個(gè)問題，一個(gè)人需要獲得物理機(jī)器的訪問權(quán)限。他們需要所有正確的憑證和正確的代碼來改變軟件，”NSWEC的一位發(fā)言人說。

“我們的流程降低了這種風(fēng)險(xiǎn)，因?yàn)槲覀儗ｉT將團(tuán)隊(duì)成員的職責(zé)分開，并控制對機(jī)器的訪問，以減少內(nèi)部人員攻擊的可能性。”

選舉委員會(huì)表示，Scytl仍在為該漏洞提供補(bǔ)丁，并對iVote的安全性充滿信心。

發(fā)言人說：“iVote是確保平等獲得民主的重要投票渠道，特別是對殘疾人和偏遠(yuǎn)選民而言，我們將繼續(xù)努力加強(qiáng)其運(yùn)作。”

告訴他們他們在做夢：澳大利亞郵政詳細(xì)計(jì)劃使用區(qū)塊鏈進(jìn)行投票

在推特上，劉易斯指出了系統(tǒng)受到的高水平審計(jì)。

“我也認(rèn)為非常重要的是，每個(gè)可能發(fā)現(xiàn)自己在一個(gè)國家實(shí)施電子投票的人都知道有多少審計(jì)和公眾吹噓瑞士選舉制度已經(jīng)完成。了解這個(gè)系統(tǒng)的審計(jì)程度非常重要， “研究人員說。

另外兩位研究人員也發(fā)現(xiàn)了混合網(wǎng)絡(luò)漏洞。

2015年，Teague成為團(tuán)隊(duì)的一員，發(fā)現(xiàn)iVote容易受到FREAK漏洞的影響。

從投票日開始，調(diào)查結(jié)果再次發(fā)布一周。

“該委員會(huì)現(xiàn)在有時(shí)間審查Teague博士和Halderman博士提出的索賠，并已收到我們的信息安全審計(jì)員的建議，”NSWEC當(dāng)時(shí)表示。“該委員會(huì)的主要安全顧問CSC Cyber?? Security ANZ指出，Teague博士和Halderman博士關(guān)于iVote漏洞的說法被夸大了。

此前：新南威爾士州選舉委員會(huì)爭相修補(bǔ)iVote漏洞

“擬議的FREAK攻擊需要高水平的技術(shù)專業(yè)知識(shí)和一些成功的先決條件，因此不被視為對iVote的真正威脅。我們被告知有人使用這種方法在線攔截投票的可能性取代郵政投票就像真正的郵差一樣真實(shí)。“

這些事件之間的相似之處并未就此結(jié)束，Scytl質(zhì)疑研究人員的動(dòng)機(jī)，正如四年前NSWEC所做的那樣。

iVote系統(tǒng)隨后被用于西澳大利亞州的選舉中。

相關(guān)覆蓋范圍

在線投票：現(xiàn)在，愛沙尼亞向全世界傳授電子選舉的教訓(xùn)

在本月的愛沙尼亞議會(huì)選舉中，高達(dá)44%的選票是通過電子投票進(jìn)行的。

歐盟對科技巨頭：在歐洲大選之前加強(qiáng)假新聞

歐盟委員會(huì)警告說，F(xiàn)acebook，谷歌，Twitter和Mozilla都在打擊虛假宣傳活動(dòng)方面取得了進(jìn)展，但他們“需要在5月之前更進(jìn)一步，更快”。

澳大利亞選舉委員會(huì)希望通過資金來修復(fù)老化的IT系統(tǒng)

澳大利亞選舉委員會(huì)表示，它需要資金來更新其選舉的IT系統(tǒng)，并警告現(xiàn)有的系統(tǒng)已達(dá)到其使用壽命。

新南威爾士州iVote投票錯(cuò)誤歸結(jié)為人為錯(cuò)誤

新南威爾士州選舉委員會(huì)的首席信息官Ian Brightwell表示，人為錯(cuò)誤是新南威爾士州iVote系統(tǒng)電子選票問題的核心，可能有可能看到上個(gè)月州選舉的一些結(jié)果受到質(zhì)疑。