Кивино гнездо: Индикатор неискренности Киви Берд
Кивино гнездо: Индикатор неискренности
Киви Берд
Опубликовано 31 марта 2011 года
Ни для кого не секрет, что властям очень многих государств чрезвычайно нравится идея заменить традиционные выборы с бумажными бюллетенями и урнами для голосования на что-нибудь более современное и подобающее веку цифровых инфотехнологий. Скажем, вроде специальных компьютеров «прямой записи» для электронной регистрации голосов на избирательных участках, или же — ещё лучше — систем дистанционного голосования на основе интернета, собственных компьютеров или сотовых телефонов самих избирателей.
Принципиально важным препятствием для реализации этих прогрессивных идей является то, что по-настоящему честные и безопасные электронные выборы реализовать с помощью компьютерных технологий в их нынешнем виде не представляется возможным. Столь сильное заявление, естественно, является не личным мнением автора этих строк, а результатом многолетних исследований наиболее авторитетных в мире специалистов по защите информации и системам электронного голосования. Тех специалистов, которые тщательно изучали все доступные системы такого рода, применяемые в самых разных государствах, и при этом не нашли среди них ни одной, способной противостоять злоупотреблениям и тайным манипуляциям с результатами выборов.
Государственные власти тех стран, где экспериментируют или уже массово используют электронные системы голосования, реагируют на итоги подобных анализов весьма разнообразно. Например, в Нидерландах, Ирландии и Германии, где одно время пытались ввести безбумажные DRE-машины (от Direct Recording Electronic, т.е. «электроника прямой записи»), изучив свидетельства экспертов, полностью отказались от этой технологии как от ненадёжной и чреватой злоупотреблениями.
О том, насколько неадекватно (можно даже сказать позорно) отреагировали в Индии на прошлогоднее исследование независимых специалистов, продемонстрировавших вопиющие слабости в массово применяемой здесь «машине голосования», будет рассказано ближе к финалу. Сейчас же самое время перейти к итогам мартовских выборов в Эстонии, коль скоро эта европейская страна не без оснований считается одним из главных в мире передовиков по внедрению «самых прогрессивных технологий голосования» — через интернет и сети мобильной связи (общую информацию на этот счёт можно найти в материале «Сдвиг по фазе»).
Нынешний год в Эстонии стал особо примечательным, поскольку на очередных выборах в национальный парламент, Рийгикогу, избиратели имели возможность голосовать за кандидатов не только со своих домашних компьютеров, но и впервые с помощью мобильных телефонов. Относительно мобильников, правда, российские СМИ довольно сильно напутали в деталях, поэтому для начала необходимо дать разъяснения по существу.
С подачи РИА Новости технологические избирательные новации балтийской республики были представлены таким образом: «Эстония в 2011 году станет первой страной в мире, где избиратели смогут голосовать на выборах по мобильному телефону. При голосовании с помощью мобильного телефона роль идентификационной карты будет играть SIM-карта телефона, а считывающим устройством будет служить сам телефон. Согласно проведённому специалистами анализу безопасности, использование SIM-карты так же безопасно, как использование идентификационной карты».
На основании этих фраз практически все наши СМИ, пересказавшие новость своими словами, представили дело так, будто эстонцы теперь избирают парламент простым нажатием кнопок на своём телефоне. В действительности всё обстоит существенно иначе.
Уже применявшаяся в Эстонии система голосования через интернет основана на идентификационной чип-карте, обязательной для каждого взрослого гражданина страны и имеющей встроенную криптографию цифровой подписи. Поэтому для того, чтобы людям можно было на выборах проголосовать дистанционно через подключённый к сети компьютер, тот должен быть оснащён специальным устройством, ридером, считывающим информацию с идентификационной карты и таким образом надёжно подтверждающим личность избирателя.
Но мобильные телефоны теперь позволили голосовать и с тех сетевых компьютеров, которые не имеют считывателя чип-карт. Иначе говоря, роль идентификационной карты, подтверждающей личность избирателя, теперь может выполнять и SIM-карта. Конечно, для того, чтобы это стало возможным, избиратели должны сначала «активизировать функцию мобильной идентификации» на сайте Департамента полиции и погранохраны Эстонии...
Поскольку подробности этих манипуляций с сотовыми телефонами окутаны туманом неясности, анализировать суть данной «активации безопасной идентификации» без описания работы системы вряд ли имеет смысл. Тем более что в конечном итоге всё опять-таки сводится к голосованию через компьютер, куда с сайта избиркома загружается специальное «приложение избирателя».
Раз уж конкретно это приложение все любопытствующие вполне могут поковырять и пощупать, именно на нём целесообразно сфокусироваться — к тому же, результаты такого «прощупывания» уже известны. Накануне парламентских выборов этой программой заинтересовался студент-программист Тартуского университета Пааво Пихельгас. Побудительным толчком для исследований Пихельгаса стала передача по национальному телевидению ETV, в которой «отец» эстонской системы интернет-голосования Тарви Мартенс заявил, что электронные выборы более безопасны, нежели старомодное голосование с бумажными бюллетенями.
Практически все люди, реально занимающиеся или просто интересующиеся данной темой, должны, по идее, знать, что пока ещё нигде и никому не удалось продемонстрировать честную и прозрачную систему электронного голосования, более надёжную и безопасную, чем традиционные бюллетени-урны. Все закрытые изготовителями и властями электронные системы, в свою очередь, когда их вскрывали, оказывались заведомо слабее и хуже.
Эстонские власти, что вряд ли удивительно, тоже не стали делать свою систему прозрачной и общедоступной для анализа. Но коль скоро программное «приложение избирателя» должно работать на компьютерах конечных пользователей, его заблаговременно предоставили для скачивания и предварительного тестирования публикой. Скачал себе эту программу для изучения и Пааво Пихельгас. Однако то, что там обнаружилось, совершенно ему не понравилось.
Впоследствии, уже выступая самолично по эстонскому телевидению, Пихельгас рассказал, что ему понадобилось четыре или пять дней, чтобы найти в программе фатальную уязвимость. Причем уязвимость такую, о которой, по его убеждению, заведомо должны были знать и сами разработчики данной системы. Технические подробности данной уязвимости исследователь пока раскрывать не стал, но продемонстрировал на практике суть дефекта. Пихельгас написал и подсадил в компьютер вирус, который способен блокировать голоса, отданные избирателями за определённых кандидатов из списка, одновременно создавая видимость того, будто голос на самом деле отдан и отправлен в избирательную комиссию.
Иначе говоря, программист на реальном примере собственного «избирательного компьютера» и с привлечением нескольких избирателей-добровольцев показал совершенно реалистичный механизм для манипуляции результатами выборов. Проголосовавшие люди уверены, что отдали свои голоса за выбранного кандидата, программа подтвердила их выбор, однако на самом деле голоса избиркомом не учтены. Причём вся система электронного голосования устроена в Эстонии так, что проверить, за кого именно был отдан их голос и учтён ли он вообще, избиратели возможности не имеют (хотя в принципе технические решения для этого известны).
Тарви Мартенс
К чести эстонских властей, сигналы тревоги от социально активного и сильно встревоженного студента-программиста были вполне своевременно услышаны. Технический руководитель проекта Тарви Мартенс лично встречался с Пихельгасом 28 февраля, то есть ещё до дня основных «бумажных» выборов 6 марта (электронные выборы в Эстонии проходят заранее). После этой встречи Мартенсу пришлось честно признать, что оконечные персональные компьютеры — это самое слабое звено в их системе: «То, что состояние компьютеров пользователей не может быть проверено, — это фундаментальная проблема. Но что мы можем сделать и что мы реально делаем, так это выявляем подобные аномалии...»
Вся прочая масса слов из реакции Мартенса, к сожалению, по смыслу сводилась к защите созданной ими технологии электронного голосования и к явному нежеланию от неё отказываться. Причем аргументы использовались совершенно демагогические. Начав с того, что лично он «не впечатлён» программной уязвимостью, обнаруженной тартуским студентом, Мартенс напомнил, что строго доказать безопасность какой-либо ИТ-системы невозможно в принципе. Потому, вполне признавая, что любая — в том числе и их — система является несовершенной, Мартенс не видит никаких причин, почему программу онлайнового голосования не следовало бы продолжать использовать и дальше.
В ответ на провокационный вопрос, почему уникальная эстонская модель интернет-голосования не используется на национальных выборах в других странах мира, Мартенс сказал, что мало какие из государств имеют ныне столь устоявшиеся и высококачественные карты электронной идентификации, необходимые для подтверждения личности голосующего. По мнению Мартенса, самое главное — это всеобщее согласие на новации в сфере ИТ: «Собственно технология безопасна, однако требуется достичь политического консенсуса...»
Из аргументации этого специалиста как бы само собой следовало, что в Эстонии столь нужный политический консенсус уже достигнут. Однако последующие события наглядно продемонстрировали, насколько это не так и сколь далёк от своего разрешения вопрос о безопасности электронных выборов.
Так как Пааво Пихельгас остался совершенно неудовлетворён тем, что избирком по сути проигнорировал указанные им слабости в технологии э-голосования, он написал жалобу в Верховный суд страны, требуя аннулировать результаты электронных выборов в парламент из-за угрозы их лёгкой подделки. Верховный суд подошёл к рассмотрению этого требования следующим, весьма показательным, образом.
Истцу ответили, что согласно закону Верховный суд может аннулировать результаты выборов в том случае, если установлен факт нарушения прав голосующих, который имел или мог иметь существенное воздействие на итоги выборов. Основываясь на том, что Пихельгас принимал участие в своих тестах добровольно, Верховный суд не нашёл свидетельств, что его права как избирателя были ущемлены — коль скоро он осознанно сам поставил себя в ситуацию, когда его голос не достиг веб-сервера избирательной комиссии.
То есть налицо старая, как мир, картина, когда у госвластей нет никакого интереса к активной социальной позиции человека, пытающегося сделать своё государство чуть более честным и справедливым. В большинстве случаев подобные коллизии на такой унылой ноте обычно и заканчиваются. Однако в данной ситуации к конфликту тут же решила подключиться одна из крупнейших в Эстонии политических сил, Центристская партия, пытающаяся разыгрывать «русскую карту» и по результатам последних выборов опять оказавшаяся в оппозиции.
25 марта руководство Центристской партии направило в Государственный суд Эстонии иск с требованием признать недействительными результаты парламентских выборов. По словам генерального секретаря Прийта Тообала, решение обратиться в суд их партия приняла после того, как был отклонён иск Пааво Пихельгаса, который сумел наглядно показать, что электронным голосованием можно манипулировать, причём об этом не узнают ни избиратель, ни Республиканская избирательная комиссия. Иначе говоря, по мнению партии, проведение электронного голосования в Эстонии не контролируется, а соответствующая процедура никоим образом не соответствует той, что наблюдается на избирательных участках.
Чем закончится эта атака на электронные выборы в Эстонии, пока прогнозировать сложно. Хотя и очевидно, что собственно с надёжностью технологии дела там — как, впрочем, и везде — обстоят довольно неважно. Но если в других странах Европы на подобные сигналы власти обычно реагируют конструктивно (отказываясь от системы, заведомо чреватой манипуляциями), то в других регионах планеты, вроде Азии, реакция может быть и в корне иной.
В Индии, скажем, после того как интернациональная группа исследователей в пух и прах развеяла миф о декларировавшейся госчиновниками неуязвимости их машин для электронного голосования, с участниками этой аналитической работы стали происходить очень некрасивые вещи. Собственно историю о тотальной компрометации индийских машин голосования EVM весной 2010 года можно прочесть в материале «Голос недоверия», а здесь в двух словах будет лишь рассказ о том, что после этого учинили индийские власти против исследователей.
Главный участник от индийской стороны, инженер-компьютерщик Хари Прасад, в августе 2010 года был арестован полицией по очевидно сфабрикованному обвинению в «краже» той машины голосования, которую он с коллегами исследовал на предмет уязвимости. Этот аппарат команде Прасада на несколько дней был неофициально предоставлен знакомыми с одного из складов, поскольку по госструктуры Индии предоставить машину для независимого анализа по официальным каналам так и не решились. Когда же систему удалось-таки проанализировать, безрадостные результаты исследования до того не понравились властям, что Прасада решили наказать, арестовав и продержав за решеткой около восьми дней. Потом, правда, инженера всё же пришлось отпустить на волю под залог, однако о прекращении «дела о хищении» официально не сообщалось.
Другой участник исследования, Алекс Хэлдерман, известный американский хакер и профессор информатики в Мичиганском университете, столкнулся с откровенной неприязнью со стороны индийских госвластей в декабре 2010, когда прилетел для участия в технической конференции в Гуджарате. Дальше международного аэропорта им. Индиры Ганди, однако, учёного не пустили. Не предоставив никаких объяснений своим действиям, индийские чиновники просто депортировали Хэлдермана прочь из страны.
Короче говоря, остается надеяться, что Эстония — это не Индия. И если эстонскую систему электронного интернет-голосования не отменят сами власти, то рано или поздно её всё равно необратимо скомпрометируют компьютерные умельцы. Потому что любые разговоры о безопасности подобных систем — это или некомпетентность, или обман, или и то, и другое разом.
К оглавлению
Более 800 000 книг и аудиокниг! 📚
Получи 2 месяца Литрес Подписки в подарок и наслаждайся неограниченным чтением
ПОЛУЧИТЬ ПОДАРОКЧитайте также
Кивино гнездо: Непроизносимо Берд Киви
Кивино гнездо: Непроизносимо Берд Киви Опубликовано 27 июля 2010 года Каждый год, когда дело доходит до летней хакерской конференции Black Hat в Лас-Вегасе, одна из самых волнующих тем — это какие из докладов оказались сняты на этот раз. Ибо так уж устроен
Кивино гнездо: Что-то происходит... Киви Берд
Кивино гнездо: Что-то происходит... Киви Берд Опубликовано 22 августа 2011 годаПримерно через месяц, с 30 сентября по 2 октября 2011, в городе Орландо (штат Флорида, США) будет проходить в высшей степени неординарное мероприятие под названием 100 Year Starship Study Public Symposium («Общественный
Кивино гнездо: Нечестное меньшинство Киви Берд
Кивино гнездо: Нечестное меньшинство Киви Берд Опубликовано 11 апреля 2011 года Практически всем, кто слышал о знаменитом гуру криптографии по имени Брюс Шнайер, наверняка известно, что он пишет очень интересные книги по проблемам безопасности.
Кивино гнездо: SSL – иллюзия безопасности Киви Берд
Кивино гнездо: SSL – иллюзия безопасности Киви Берд Опубликовано 18 апреля 2011 года Протокол SSL, применяемый для защиты информации в интернете, на сегодняшний день является, по сути дела, главной технологией безопасности, заложенной в основу всей
Кивино гнездо: Тряхнём стариной Киви Берд
Кивино гнездо: Тряхнём стариной Киви Берд Опубликовано 05 декабря 2011 года Бурно обсуждавшийся с середины ноября сенсационный сюжет «первого в истории США» нападения хакеров на критически важные инфраструктуры страны теперь считается полностью
Кивино гнездо: Без срока давности Киви Берд
Кивино гнездо: Без срока давности Киви Берд Опубликовано 17 января 2011 годаРазработчики OpenBSD всегда подходили к обеспечению защиты информации тщательнее, чем авторы других операционных систем, в своё время отпочковавшихся от Unix. Именно по этой причине (ну и благодаря
Кивино гнездо: Отмывание законов БЕРД КИВИ
Кивино гнездо: Отмывание законов БЕРД КИВИ Первая тема — для затравки — не имеет никакого отношения к заголовку статьи. Но с её помощью оказываются видны выразительные параллели между совершенно разными, казалось бы, слоями современного общества. А попутно становится
Кивино гнездо: О чём скандал? Берд Киви
Кивино гнездо: О чём скандал? Берд Киви Начиная с первого мая сего года в Китае вступили в силу интересные правила, обязывающие поставщиков компьютерно-сетевого обеспечения предоставлять властям всю информацию об имеющихся в их продуктах технологиях
Кивино гнездо: Кто, где, когда Киви Берд
Кивино гнездо: Кто, где, когда Киви Берд Опубликовано 19 июля 2011 года На проходившей недавно в США конференции MobiSys 2011 (Девятая международная конференция по мобильным системам, приложениям и сервисам, 28 июня — 1 июля 2011, Вашингтон) несложно было
Кивино гнездо: Беззаконие роботехники Киви Берд
Кивино гнездо: Беззаконие роботехники Киви Берд Опубликовано 26 декабря 2011 годаВ декабрьском номере американского журнала The Atlantic опубликована большая аналитическая статья под названием «Доклад об этике для дронов: что рассказал ЦРУ ведущий эксперт по роботам» ("Drone-Ethics
Кивино гнездо: Холодная война 2.0 Берд Киви
Кивино гнездо: Холодная война 2.0 Берд Киви ОпубликованоБерд Киви В сетевых средствах массовой информации на прошлой неделе обильно вспоминали довольно давнюю — от осени 2008 года – историю про большие проблемы в военных компьютерных сетях США. В
Кивино гнездо: Пока не поздно Киви Берд
Кивино гнездо: Пока не поздно Киви Берд Опубликовано 26 апреля 2011 года Вечером 19 апреля 2011 года, в 20 часов 11 минут разработанная военными система искусственного интеллекта, известная под названием Skynet, спонтанно обрела самосознание. По естественным
Кивино гнездо: Ещё раз про Stuxnet Берд Киви
Кивино гнездо: Ещё раз про Stuxnet Берд Киви Опубликовано 27 января 2011 года За несколько первых недель 2011 года череда независимых друг от друга событий сложилась таким образом, что общая картина вокруг загадочного компьютерного червя Stuxnet стала
Кивино гнездо: Псевдоархеология Берд Киви
Кивино гнездо: Псевдоархеология Берд Киви Опубликовано 26 мая 2010 года В одном из недавних выпусков газеты The New York Times была опубликована довольно большая статья об интересном и весьма плодотворном приложении современных технологий лазерного
Кивино гнездо: За что боролись БЕРД КИВИ
Кивино гнездо: За что боролись БЕРД КИВИ В середине февраля этого года на сайте полиции г. Дубаи, Объединенные Арабские Эмираты, в его англоязычном разделе появилась примерно такая вот информация об объявленных в международный розыск преступниках — с их фотографиями и