DEF CON 33 — Избирательная деревня — «Остров-крепость». Физическая безопасность в системах голосо... скачать в хорошем качестве

DEF CON 33 — Избирательная деревня — «Остров-крепость». Физическая безопасность в системах голосо...

Физическая безопасность уже давно является ключевым компонентом защиты систем голосования благодаря использованию замков с ключами и пломб/лент/наклеек, защищающих от несанкционированного доступа. Поскольку процедурные средства защиты требуют их использования, произвольным избирателям явно разрешено физически взаимодействовать с этими системами в полузакрытой обстановке (кабине для голосования) при условии, что поверхность атаки на оборудование может быть достаточно ограничена набором запланированных, заведомо безопасных взаимодействий (т.е. ограничение/предотвращение доступа к интерфейсам ввода-вывода, административным элементам управления, устройствам хранения данных и т.д.). Некоторые даже ссылались на эти конкретные средства защиты как на уже существующие и достаточные для устранения уязвимостей в уже развернутой системе голосования, поэтому дальнейшее устранение не требуется. К сожалению, это предположение не выдерживает критики. В данной презентации представлен обзор общедоступных источников от поставщиков, юрисдикций и различных других организаций, а также выявлены существенные недостатки в проектировании, настройке и развертывании таких защитных устройств.