mboost-dp1

sxc.hu - simonok

Hacker får adgang til Floridas stemmedatabase

- Via ZeroPaid - , redigeret af Pernicious

En hacker har opnået adgang til delstaten Floridas stemmedatabase, angiveligt for at bevise, at det er nemt at snyde ved elektroniske afstemninger.

So, this is a little ironic. Here is inside details of florida voting systems. Now.. who still believes voting isn’t rigged? If the United States Government can’t even keep their ballot systems secure, why trust them at all? FAIL!

Lækagen kommer fra en hacker, der kalder sig for Abhaxas på Twitter. Her har han linket til forskellige data, som han har lagt op på internettet.

Et lille eksempel på dataene, der blandt andet indeholder brugernavne og kodeord, kan findes her.





Gå til bund
Gravatar #1 - T_A
4. jul. 2011 06:43
Avvvv.
Gravatar #2 - nielsbrinch
4. jul. 2011 06:51
Så er det tilbage til hulkort! Eller hvad med papir og blyant som i Danmark. Det perfekte system, med mindre der er nogen der har et viskelæder.
Gravatar #3 - Taianar
4. jul. 2011 06:59
Giver da helt klart stof til eftertanke.

Synes dog stadig det er lidt lavt at linke til den liste med brugernavne og kodeord..
Gravatar #4 - fjols
4. jul. 2011 07:02
#3: Det er bare standard passwords, initialer + nogen tal.
Gravatar #5 - Fizk
4. jul. 2011 07:08
Taianar (3) skrev:
Synes dog stadig det er lidt lavt at linke til den liste med brugernavne og kodeord..

Den er også blevet slettet - Jeg får i hvert fald "Unknown Paste ID!" når jeg prøver at tilgå listen...
Gravatar #6 - Bermann
4. jul. 2011 07:09
Endnu en gang sætter hacker (lad os droppe flueknepperiet om definitionen af ordet, i denne debat, tak) et tiltrængt lys på, at vi måske stoler for blindt på offentlige/kommercielle it-systemer, blot fordi det er "troværdige" institutioner/selskaber der ligger navn til dem.

Det er bekymrende, og viser endnu en gang, at den største sikkerhedsbrist i et hvert system, er folk med manglende moral.

Bare fordi en bil står ulåst har man ikke ret til at stjæle den.

NB: Jeg er hverken på den enes eller den andens side i disse hackersager. Er glad for at manglende sikkerhed bliver bragt frem i lyset, men stoler ikke på at hackere skulle være mindre tilbøjelige til at misbruge dem, end enhver anden, og jeg mener ikke det er retfærdiggjort at gøre noget ulovligt, blot "fordi man kan".
Gravatar #7 - angelenglen
4. jul. 2011 07:16
Taianar (3) skrev:
Synes dog stadig det er lidt lavt at linke til den liste med brugernavne og kodeord..

Enig, Newz.dk burde ikke synke ned på det niveau, ved at hjælpe med at sprede den slags data.

Det er irrelevant at de er fjernet nu, dét at der blev linket til dem i første omgang siger en del om Newz.dk's dømmekraft.

Artiklen bliver jo hverken bedre eller mere troværdig ved at linke til disse data.
Gravatar #8 - fjols
4. jul. 2011 07:19
#7: Brug foreslå rettelser. Jeg er enig i de ikke burde være der i første omgang.
Hvorfor er mit indlæg #4 iøvrigt irrelevant?
Gravatar #9 - Fawlty
4. jul. 2011 07:20
Bermann (6) skrev:
Bare fordi en bil står ulåst har man ikke ret til at stjæle den.


Men det er vel ok at ringe på personens dør, for at gøre opmærksom på at bilen er ulåst?

At råbe og skrige det i gaderne er selvsagt ikke så pænt gjort.
Gravatar #10 - Bermann
4. jul. 2011 07:23
#9
Helt enig. At "ringe på personens dør" er det mest anstændige man kan gøre. Det er jo så bare ikke det nogle af hackerene i den seneste tid har gjort. De har råbt det op til alle i gaden.
Gravatar #11 - nielsbrinch
4. jul. 2011 07:25
fjols (4) skrev:
#3: Det er bare standard passwords, initialer + nogen tal.


Ja, men vi må formode det er de passwords der kan bruges til at stemme med, så er det slemt nok.
Gravatar #12 - fjols
4. jul. 2011 07:27
#11: Jeg er enig, men det synes jeg er en god ting for brugerne, idét deres private mail osv. ikke er komprimitterede.
Dette går kun ud over valgstederne.
Gravatar #13 - Ghump
4. jul. 2011 07:34
Bermann (10) skrev:
#9
Helt enig. At "ringe på personens dør" er det mest anstændige man kan gøre. Det er jo så bare ikke det nogle af hackerene i den seneste tid har gjort. De har råbt det op til alle i gaden.

Nej de fleste nøjes netop ikke med at råbe op om det. De tror det er deres pligt at stjæle bilen, hvis det på nogen som helst måde kan lade sig gøre. Om de så skal have fat i en containerkran for at løfte bilen væk, så gør de det. Bare for at bevise at det kan lade sig gøre. Og så skide være med konsekvenserne!
Gravatar #14 - assassin2007
4. jul. 2011 07:54
Er det her et forum for retardo land eller bare ignorente folk?


Analogien til at stjæle en bil er desuden helt ude i hampen, alle er godt klar over at de fleste biler er lette at stjæle med den rigtige viden og derfor er det ikke synderligt interresant samfundsmæssigt, hvorimod de fleste pga. en blind tro til systemet er ikke klar over hvor meget lettere det at fuske med stemmer når disse bliver gjordt elektroniske hvilket flere og flere lande overvejer at gå over til, hvor ved det i den grad er i samfundets interresse at det bliver bevist hvor sårbart sådanne systemer er. Og ja så kan man mene alt hvad man vil om hvad hackeren fremviser, men han er nødt til at fremlægge nogle gode beviser på sin handling!

Jeg skammer mig virkeligt over den mangel på viden brugerne her udviser, det er jo helt utroligt så lavt niveauet er.
Gravatar #15 - henmyg
4. jul. 2011 07:56
Forskellen på bilen og floridas stemmedatabase er at hvis bilen bliver stjålet går det kun ud over ejeren.
Bliver sikkerheden i stemmedatabasen kompromiteret går det ud over alle i Florida. Så hackerne skal altså stemme dørklokker hos alle i Florida for at fortælle at bilen ikke er låst.

Var det mig var jeg nok gået til medierne - for det er da lettere at bruge dem når så mange skal have denne viden...
Gravatar #16 - fjols
4. jul. 2011 07:59
#14: Du har sikkert en god pointe, men den forsvinder helt i dine tilsvininger og egne lave niveau. Du giver ingen konkrete eksempler på "retardo land"-adfærd eller andres lave niveau.
Gravatar #17 - assassin2007
4. jul. 2011 08:11
fjols (16) skrev:
Du giver ingen konkrete eksempler på "retardo land"-adfærd eller andres lave niveau.


Så er du da temmelig blind eller mangler evnen til at forstå hvad der bliver skrevet, eller du føler dig truffet over at jeg piller dine indlæg fra hinnanden hvor du udviser forståelse for at hackerens beviser ikke skulle været postet.

Så er du vel egentligt eksempel nok.
Gravatar #18 - fjols
4. jul. 2011 08:15
#17: Haha, dine evner som debattør er godt nok små.
Du har på intet tidspunkt pillet noget fra hinanden og jeg står ved, at det er unødvendigt at poste et link til koderne i en artikel på newz. Dem der vil finde dem skal nok finde dem på anden vis.
Jeg forudser ikke der kommer noget brugbart fra dig, så forvent ikke flere svar.
Gravatar #19 - assassin2007
4. jul. 2011 08:18
fjols (18) skrev:
#17: Haha, dine evner som debattør er godt nok små.
Du har på intet tidspunkt pillet noget fra hinanden og jeg står ved, at det er unødvendigt at poste et link til koderne i en artikel på newz. Dem der vil finde dem skal nok finde dem på anden vis.
Jeg forudser ikke der kommer noget brugbart fra dig, så forvent ikke flere svar.


Så du hører til en af dem der bare tror på en historie uden at få fremlagt beviser? Flot fjols


Hvilken verden hvis det kun var tilladt at komme med påstande og ikke beviser, altså ikke andet en historier uden substans.
Gravatar #20 - fjols
4. jul. 2011 08:22
#19: Hvis du havde læst kilden ville du se at der bliver linket til dataene derfra.
Vi snakker udelukkende om, at vi ikke føler det er nødvendigt de er direkte i en artikel på newz. Jeg kan ikke forstå hvordan det får nogen som helst til at fremstå som "retardoer".

Beklager jeg svarer dig igen. Jeg skal nok holde op nu.
Gravatar #21 - Fjolle
4. jul. 2011 08:38
Bermann (6) skrev:
Bare fordi en bil står ulåst har man ikke ret til at stjæle den.


Nej, men ejeren af bilen burde få en bøde for at lade den stå ulåst... ;)
Gravatar #22 - Jim Night
4. jul. 2011 10:51
Fjolle (21) skrev:
Bermann (6) skrev:
Bare fordi en bil står ulåst har man ikke ret til at stjæle den.


Nej, men ejeren af bilen burde få en bøde for at lade den stå ulåst... ;)


114 er din ven ;)
Gravatar #23 - nwinther
4. jul. 2011 11:11
Ja, det er den evindelige bløde bug i elektroniske afstemningssystemer: De er uigennemskuelige.

I modsætning til "analoge" afstemninger som f.eks. i Danmark, er digitale løsninger en ladeport for svindel.

Lad mig uddybe:
Selvfølgelig kan det lade sig gøre at svindle med resultatet i Danmark. Det er let at fjerne nogle stemmesedler og erstatte dem men nogle andre. Problemet er bare, at du skal have alle de valgtilforordnede i lokalet med på idéen - i sig selv nærmest umuligt. Derudover vil valgsvindlen altid være lokal i analoge afstemninger. Det er muligt at svindle med resultatet i et enkelt stemmelokale - men det kan højst rokere rundt på et enkelt mandat - hvis overhovedet.

Med elektronisk afstemning, kan en hacker (eller en administrator) ene mand ændre valgresultatet fuldstændig, på landsplan hvis han vil!

Og det er problematisk, hvis bare en lille del af stemmerne bliver digitale - for de kan være rigeligt til at få resultatet til at være anderledes end virksligheden, men stadig se realistisk ud (ved f.eks. at flytte 10% af, say, 100.000 digitale stemmer, over på en given liste - flytte et par mandater og ændre styrkeforholdet til en given hacker-favorit i modstrid med befolkningens ønsker).

Analoge valg FTW!
Gravatar #24 - Fjolle
4. jul. 2011 11:25
Jim Night (22) skrev:
Fjolle (21) skrev:
Bermann (6) skrev:
Bare fordi en bil står ulåst har man ikke ret til at stjæle den.


Nej, men ejeren af bilen burde få en bøde for at lade den stå ulåst... ;)


114 er din ven ;)

Tror af en eller anden grund at de vil være mere interesserede i mig, hvis jeg vælger at gå rundt en aften og checke om der står ulåste biler rundt omkring :)
Tvivler på at de ville tro på: "Jeg ville bare finde ud af hvor der er ulåste biler, så i kunne give ejerne bøder"..
Gravatar #25 - ShamblerDK
4. jul. 2011 17:29
Nu begynder det da at give mening at Bush blev valgt som præsident... hvis de altså havde elektronisk valg på daværende tidspunkt? Ellers står jeg stadig komplet uforstående på det punkt.

Fatter slet ikke noget som helst levende væsen med en vis form for intelligens kunne finde på at vælge sådan en psykopat/abekat til præsident.
Gravatar #26 - jens426
4. jul. 2011 18:41
angående råbe op i medier om manglende sikkerheds huller.

synes ikke der er nogle der har været inde på at hvis virksomheden bliver gjort opmærksom på problemet så vælger de tit at Ignore det, fordi for det første skal de erkende at de har lavet noget lort og for det andet koster det penge at reparere det.

Jeg tror jeg læste engang en artikel om et ameriskansk undergrundsystem (subway) hvor en studerende havde fundet en svaghed der gjorde at folk kunne køre gratis. Han gjorde virksomheden opmærksom på det, de ignorerede det, da han så ville til at offentliggøre det, blev han hævet i retten at han skulle holde sin mund. Fordi det kostede mange penge at reparere systemet.

Jeg underskylder at jeg ikke kan linke til artiklen eller at jeg ikke kan huske udfaldet af retsagen.
Gravatar #27 - tentakkelmonster
4. jul. 2011 21:51
Diebold's voting system bliver nærmest hacket op til hvert valg, fortalte en gut som boede i USA mig engang (yes, super god informationskilde, i know), men det skulle efter sigende være et piv-gennemhullet system, de bruger.
Gravatar #28 - MEGAMASTER4000
5. jul. 2011 14:55
Problemet er jo at denne brist ikke kun går ud over personen der har glemt at låse bildøren, men resten af gaden. Det vil svare til at fordi den stod ulåst stod alle biler på gaden ulåst.

Hvis personen der har opdaget det så banker på til den der har glemt at låse - fint nok, hvis de så retter sig efter det. Så er det det. Men når institutioner gang på gang viser sig at have elendig IT-sikkerhed er det så nok at banke på døren?

Det er selvfølgelig trist det skal gå ud over uskyldige personer, men tror i virkelig folk ville tage sådan et postulat her for gode varer hvis ikke de fik beviser?

Man kan selvfølgelige diskutere om målet helliger midlet, i den debat er jeg selv i tvivl. Men man kan vel ikke fortænke nogen i at råbe højt hvis de har fundet en kæmpe sikkerhedsbrist som denne, som i værste fald kan give mulighed for at kontrollere politiske magt?
Gravatar #29 - kblood
6. jul. 2011 02:04
Var det egentlig ikke også Florida der var ret afgørende for Bush de gange han blev "valgt"? Og så var ham som ejede Fox vidst også i familie med Bush. Lidt om det her. Det er noget om at Al Gore krævede en omstemning i Florida. Der er også denne atrikel som kommer ind på at der var en del som slet ikke fik lov at stemme, og samtidigt at dem der ikke fik lov at stemme, måske ikke ligefrem var GWBs målgruppe.

Flere mener at Al Gore burde have vundet valget i Florida hvis der havde været en fair optælling og afstemning, men som jeg ser det, er det største problem i USA helt klart at man kun kan blive præsident hvis den kampagne de kører for at kunne blive valgt som præsident få en hel masse penge at føre kampagnen med. Så de præsidenter der har flest virksomheder bag sig, har størst chance for at blive "set". Det er jo heller ikke tilfældigt at præsidenternes rådgivere samtidigt er ansatte hos private større virksomheder. Den slags kan man købe sig til.

Alt sammen en del af deres demoktratiske styre. Om det er meget bedre her i landet tvivler jeg på. Jeg vil undre mig hvis det ikke lykkes Helle Thorning Schmidt at blive valgt som statsminister næste gang, hvis ikke hun virkeligt dummer sig. Jeg plejer da nu at holde med social demokratiet, men helst ikke med hende som formand.
Gravatar #30 - arne_v
6. jul. 2011 02:29
#29

Florida var afgørende for valget i 2000. Ved valget i 2004 var det Ohio der var afgørende.

Fox News er en del af News Corporation som ledes af Rupert Murdoch. Jeg har aldrig hørt at han skulle være i familie med Bush. Men det er vel ikke overraskende at en konservativ TV station støtter en konservativ kandidat. Jeg bliver heller ikke overrasket hvis Berlingske Tidende anbefaler VK i en dansk valgkamp.

Det er åbenlyst en fordel med mange penge til TV reklamer.

Der er normalt ret stramme regler for hvad præsidentens rådgivere må mens de er rådgivere. Men det er jo svært at forhindre dem i at have haft jobs inden og få jobs bagefter.
Gravatar #31 - angelenglen
6. jul. 2011 06:46
fjols (8) skrev:
#7: Brug foreslå rettelser. Jeg er enig i de ikke burde være der i første omgang.
Hvorfor er mit indlæg #4 iøvrigt irrelevant?

Beklager, ramte forkert. Det var meningen det skulle have været "Relevant", ikke "Irrelevant" :-)

Vedr. "Foreslå rettelser", så bruger jeg den tit.
Men 9 ud af 10 foreslåede rettelser bliver ignoreret.
Og den sidste er laaang tid om at blive effektueret.

Desuden. Linket skulle aldrig have været der i første omgang.
Plus jeg fandt denne "fejl" slem nok til at den bør fremhæves i kommentarene - i håb om at Newz.dk's crew lægger mere mærke til den, og tænker sig mere om en anden gang.
Gravatar #32 - kblood
6. jul. 2011 12:45
arne_v (30) skrev:
#29
Der er normalt ret stramme regler for hvad præsidentens rådgivere må mens de er rådgivere. Men det er jo svært at forhindre dem i at have haft jobs inden og få jobs bagefter.


Ja, jeg tror ikke det var Rupert Murdock som mentes, men ham der stod for selve Fox. Her er et link med detaljerne.

Men hvad angår rådgiverne... ja jobs før og efter kan man ikke bestemme. Nu kan jeg så heller ikke finde det som jeg er ret sikker på jeg havde fundet noget om engang, men jeg fandt
[http://www.guardian.co.uk/news/2005/jun/08/usnews.climatechangep://]denne artikel[/url].

Som kommer ind på at Exxon ser ud til at have haft indflydelse på hvorfor Bush var imod at støtte alt det med global Opvarmning til at starte med.
Gravatar #33 - arne_v
6. jul. 2011 13:59
kblood (32) skrev:

Ja, jeg tror ikke det var Rupert Murdock som mentes, men ham der stod for selve Fox. Her er et link med detaljerne.


Vi citerer lige:


and to date the Florida outcome remains undecided.


Resten af verden ved at der blev truffet en afgørelse med hensyn til Florida.



kblood (32) skrev:

Men hvad angår rådgiverne... ja jobs før og efter kan man ikke bestemme. Nu kan jeg så heller ikke finde det som jeg er ret sikker på jeg havde fundet noget om engang, men jeg fandt
[http://www.guardian.co.uk/news/2005/jun/08/usnews.climatechangep://]denne artikel[/url].


Der står ikke noget om rådgivere her.

kblood (32) skrev:
Som kommer ind på at Exxon ser ud til at have haft indflydelse på hvorfor Bush var imod at støtte alt det med global Opvarmning til at starte med.


At store firmaer har politisk indflydelse er ikke ligefrem breaking news.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login