Nachdem die Initiative Wij vertrouwen stemcomputers niet Nedap-Wahlcomputern das Schachspielen beigebracht hat, schreitet die Umfunktionierung von Wahlcomputern zu Spielecomputern voran.
Im aktuellen Beispiel berichtet Slashdot von Bastlern der University of Michigan und der Princeton University, die sich dran gemacht und den Spieleklassiker Pac-Man auf einen Sequoia Wahlcomputer portiert haben.
Das Ergebnis wird auf der dazugehörigen Site sowie in einem kurzen Video dokumentiert:
“Es gibt keinen Wahlcomputer-Hersteller, dessen Geräte nicht gehackt worden wären”
- Constanze Kurz
Ein weiteres Beispiel dazu wurde diese Woche publiziert.
Forscher in den USA haben vor kurzem erfolgreich den Wahlcomputer AVC Advantage der Firma Sequoia gehackt und die Ergebnisse dazu jetzt veröffentlicht. Bemerkenswert daran ist, dass dieses Modell bereits einen eingebauten Schutz gegen Code Injection Angriffe hat. Um das Gerät dennoch manipulieren zu können, hat man sich der relativ neuen Methode des return-oriented programming bedient. Dabei werden quasi Programme gegen sich selbst verwendet.
[Es] werden Teile des normalen Programmcodes der Maschine genutzt, die sich als geeignet für einen Missbrauch im Sinne des Angreifers erweisen. Um das Wahlgerät zu manipulieren, werden entsprechend zusammengestellte Blöcke des eigentlich maschineneigenen Codes eingeschleust. Wie das Team experimentell zeigen konnte, reichen wenige Minuten Zugriff auf den Wahlcomputer in der Nacht vor dessen Einsatz aus, um das Gerät so zu präparieren, dass es am Wahltag unbemerkt die Abstimmung manipulieren kann. Wird das Gerät danach normal ausgeschaltet, verwischt das die Spuren des Hacks. Eventuell ist der Angriff sogar praxisrelevant, da in den US-Bundesstaaten New Jersey und Louisiana Modelle im Einsatz sind, die dem im Experiment gehackten Gerät ähnlich sind.
[pressetext.com]
Beteiligt daran waren Forscher der University of California in San Diego, University of Michigan und der Princeton University.
Die folgenden 2 Videos erläutern den ganzen Hergang und die Durchführung nochmal etwas genauer:
"Ich war am INSO Sommer-Fest, und der erste, der mir über den Weg rennt, ist der Krimmer". -- ein auf diesem Fest eingeladener(Anmerkung: Der Herr Grechenig, "Berater fuer das Ministerium" ist vom INSO)[Reposted from tubasis]
Verfasst von marc 
