Abo
  • IT-Karriere:

Wahlcomputer mit neuer Programmiermethode gehackt

Die Methode nennt sich "return-oriented programming" und funktioniert mittlerweile auf verschiedenen Prozessorarchitekturen. "Die Programme gegen sich selbst verwenden", nennt dies Hovav Shacham, Leiter des Projekts und Professor an der UC San Diego.

Stellenmarkt
  1. pdv Financial Software GmbH, Hamburg
  2. Hessisches Ministerium für Soziales und Integration, Wiesbaden

So soll sich aus dem 16-KByte-BIOS des Z80-basierten Wahlcomputers jedes Programm erstellen lassen können. Damit ist es auch möglich, die Zählung so zu manipulieren, dass gezählte Stimmen absichtlich falsch zugewiesen werden. Auf dem Ausdruck mit den gezählten Stimmen ist das nicht zu sehen, wie die Wissenschaftler demonstrieren.

 

Wer es schafft, sich vor der Wahl Zugang zu den Wahlcomputern zu verschaffen, könne den AVC Advantage deshalb in kurzer Zeit ohne sichtbare Spuren übernehmen. Selbst das Öffnen des Gehäuseschlosses sei ohne Schlüssel in wenigen Sekunden erledigt.

Deswegen drängen die US-Informatiker auf ausgereifte Wahlcomputer, bei denen die Stimmen nachvollziehbar bleiben - etwa in Kombination mit Wahlzetteln, die beim Ausfüllen durch optische Scanner erfasst und ausgewertet werden, aber auch anschließend noch zum Nachprüfen durchgezählt werden können.

Diese Forderung ist nicht neu, das Team will aber mit seiner Demonstration zeigen, dass die Übernahme eines vermeintlich sicheren Wahlcomputers keine Fiktion ist. Der Angriff auf den AVC Advantage hätte die Wissenschaftler 16 Mann-Monate und 100.000 US-Dollar gekostet - keine Hürde für echte Kriminelle und im Vergleich mit den Kosten für die 2008er Wahlkampagnen von Barack Obama und John McCain kaum ins Gewicht fallend - diese haben 730 Millionen respektive 330 Millionen US-Dollar gekostet.

Die Sicherheitsstudie zum AVC-Advantage-Hack Can DREs Provide Long-Lasting Security? The Case of Return-Oriented Programming and the AVC Advantage steht im PDF-Format zum Download zur Verfügung.

 Wahlcomputer mit neuer Programmiermethode gehackt
  1.  
  2. 1
  3. 2


Anzeige
Top-Angebote
  1. 99,00€ (Bestpreis!)
  2. 69,90€
  3. 88,00€
  4. (u. a. 5-Port-Gigabit-Switch für 15,99€, 8-Port-LAN-Switch für 27,12€, 16-Port Pro Safe...

dbl 06. Nov 2009

Ich frag mich schon die ganze Zeit wer eigentlich CDU und FDP gewählt hat ;)

Der Kaiser! 20. Aug 2009

Das es die "Bösen" tun um "böses" zu tun.

PC-Oldie 16. Aug 2009

Der 64er war aber auch schon ein PC - steht doch ganz gross drauf;) Hätte nicht gedacht...

LaLeLu 13. Aug 2009

Moin, das Problem beim Kaufen eines Staatsoberhaupts ist, daß man eventuell den Wolf im...

Siga9876 12. Aug 2009

Im Gegensatz zu patentisten bin ich froh, wenn die Lösungen schon alt sind und nicht mehr...


Folgen Sie uns
       


Smarte Wecker im Test

Wir haben die beiden smarten Wecker Echo Show 5 von Amazon und Smart Clock von Lenovo getestet. Das Amazon-Gerät läuft mit dem digitalen Assistanten Alexa, auf dem Lenovo-Gerät läuft der Google Assistant. Beide Geräte sind weit davon entfernt, smarte Wecker zu sein.

Smarte Wecker im Test Video aufrufen
WEG-Gesetz: Bundesländer preschen bei Anspruch auf Ladestellen vor
WEG-Gesetz
Bundesländer preschen bei Anspruch auf Ladestellen vor

Können Elektroauto-Besitzer demnächst den Einbau einer Ladestelle in Tiefgaragen verlangen? Zwei Bundesländer haben entsprechende Ergebnisse einer Arbeitsgruppe schon in einem eigenen Gesetzentwurf aufgegriffen.
Eine Analyse von Friedhelm Greis

  1. Startup Rivian plant elektrochromes Glasdach für seine Elektro-SUVs
  2. Elektroautos Mehr als 7.000 neue Ladepunkte in einem Jahr
  3. Elektroautos GM und Volkswagen verabschieden sich vom klassischen Hybrid

Google Game Builder ausprobiert: Spieldesign mit Karten statt Quellcode
Google Game Builder ausprobiert
Spieldesign mit Karten statt Quellcode

Bitte Bild wackeln lassen und dann eine Explosion: Solche Befehle als Reaktion auf Ereignisse lassen sich im Game Builder relativ einfach verketten. Der Spieleeditor des Google-Entwicklerteams Area 120 ist nicht nur für Einsteiger gedacht - sondern auch für Profis, etwa für die Erstellung von Prototypen.
Von Peter Steinlechner

  1. Spielebranche Immer weniger wollen Spiele in Deutschland entwickeln
  2. Aus dem Verlag Neue Herausforderungen für Spieler und Entwickler

Raspberry Pi 4B im Test: Nummer 4 lebt!
Raspberry Pi 4B im Test
Nummer 4 lebt!

Das Raspberry Pi kann endlich zur Konkurrenz aufschließen, aber richtig glücklich werden wir mit dem neuen Modell des Bastelrechners trotz bemerkenswerter Merkmale nicht.
Ein Test von Alexander Merz

  1. Eben Upton Raspberry-Pi-Initiator spielt USB-C-Fehler herunter
  2. 52PI Ice Tower Turmkühler für Raspberry Pi 4B halbiert Temperatur
  3. Kickstarter Lyra ist ein Gameboy Advance mit integriertem Raspberry Pi

    •  /