Компьютерра - Журнал Компьютерра №770

Как и система голосования по электронной почте, онлайновая система на основе веб-страниц требует опоры на компьютерную технику, находящуюся вне контроля сотрудников избирательной комиссии. "Атаки на подобную технику, в частности на компьютеры избирателей, могут существенно угрожать целостности избирательного процесса или возможностям избирателей отдать свои голоса", утверждают авторы отчета.

Кроме того, избирателей можно обманом вынудить к раскрытию своих избирательных полномочий (атака "человек посередине").

В отчете отмечается, что такие фишингатаки являются общераспространенными в банковской индустрии и надежно защититься от них чрезвычайно сложно. "В этой индустрии, - добавляет НИСТ, - были и остаются весьма существенные проблемы.

Технологии, которые применяются сегодня повсеместно, не способны уменьшить многие из угроз для безопасной подачи избирательных бюллетеней через Веб".

Иначе говоря, в чуть более округлых и дипломатичных формулировках новый отчет НИСТ подтвердил те выводы о небезопасности онлайнового голосования, которые в куда более острой форме высказали Рубин, Джефферсон и Саймонс.

Смелые новации Эстонии с выборами через Интернет и мобильные телефоны вызывают безусловный интерес в Европе. Тем более что в Евросовете с некоторых пор работает специальная Подкомиссия электронного голосования, уже успевшая принять документ о необходимости внедрения и продвижения новых методов дистанционного голосования через Интернет.

Особый интерес к инициативам эстонцев проявляют их соседи финны, которые тоже пытаются экспериментировать с электронными системами голосования. Правда, пока что не на основе собственных ПК или телефонов избирателей, а через специализированные компьютеры на избирательных участках. Однако на последних выборах применение машин голосования обеспечило не столько успех мероприятия, сколько потерю ощутимого количества голосов. Эта история получила в Финляндии большой резонанс и сейчас досконально разбирается судебными инстанциями. Но в целом финские сторонники электронных систем голосования то и дело кивают на опыт Эстонии - как на пример работоспособной системы электронных выборов. Если, мол, у них получается, то почему мы не можем?

Своеобразный ответ на этот вопрос нашел один из финских специалистов по компьютерной безопасности Сами Лиедес (Sami Liedes). Он долго и пристально изучал материалы об эстонской системе голосования по сообщениям мейнстрим-прессы и не мог не обратить внимания, что все они, словно сговорившись, умалчивают о недостатках, присущих любым системам онлайнового голосования. Создается впечатление, заключает Лиедес, что в Эстонии это практически никого не волнует.

Пока не волнует.

Разработанный по заказу Пентагона проект SERVE (Secure Electronic Registration and Voting Experiment) почти сделал реальностью удобное онлайновое голосование через Интернет для граждан США, находящихся за рубежом. Желая убедить общественность в безопасности и надежности этой системы, Министерство обороны пригласило группу из десяти независимых экспертов, чтобы они непредвзято оценили SERVE.

Итог экспертизы оказался для Пентагона абсолютно неожиданным.

В отчете комиссии (www.servesecurityreport.org) был сделан вывод, что и новая система SERVE, и вообще голосование через Интернет "предоставляют злоумышленникам чересчур много возможностей вмешиваться в процесс честного голосования, причем такими способами, которые потенциально невозможно выявить… Подобные манипуляции способны изменить результаты выборов, особенно в условиях острой конкуренции и примерно равных шансов кандидатов на победу".

По заключению экспертов, эта система уязвима для всевозможных атак и злоупотреблений настолько, что ее разработку следует свернуть в принципе: "Поскольку опасность успешных широкомасштабных атак так велика, мы вынуждены рекомендовать прекратить разработку SERVE и не пытаться делать ничего подобного в будущем - до тех пор, пока и Интернет, и мировая инфраструктура домашних компьютеров не будут фундаментально переделаны или пока не случится радикальный прорыв в системах безопасности".

Особо опасной при организации онлайнового голосования была сочтена атака типа отказ в обслуживании, способная избирательно блокировать работу компьютеров в Сети. Другие виды атак позволяют дистанционно размещать ложный веб-сайт между голосующим и сервером аутентификации (известная атака "человек посередине") или использовать вирусы, способные изменять выбор избирателя до того, как он будет отправлен по зашифрованному каналу связи. Вдобавок, как и во всех прочих безбумажных системах голосования, нет никакого способа удостовериться, что голос, зарегистрированный внутри системы, - тот же самый, что и отданный избирателем.

Перечисление всевозможных слабостей и серьезных уязвимостей системы SERVE заняло в отчете 34 страницы, которых оказалось вполне достаточно, чтобы через две недели после публикации - в феврале 2004 года - руководство Пентагона объявило о полном сворачивании проекта.

Автор: Артем Захаров

Большинство устройств работают в тепличных условиях, но есть и такие, которые создаются специально, чтобы вместе с хозяином разделить все сюрпризы недружелюбной окружающей среды. Новинка Panasonic Lumix DMC-TS1 относится именно к таким "бойцам" - камера не только выдержит посещение царства Посейдона (правда, задерживаться там дольше часа не стоит, да и глубина погружения должна быть не более трех метров), но и стойко перенесет падение с высоты до полутора метров. Это не все, чем может похвастаться девайс: как заявляет производитель, это первая модель среди защищенных фотокамер, научившаяся записывать полноценное HD-видео (используется кодек AVCHD Lite). Также реализована интересная фича, связанная с распознаванием лиц: девайс запомнит часто повторяющуюся физиономию с предыдущих кадров и при дальнейшей съемке станет акцентировать на ней внимание. Продажи DMC-TS1 начнутся весной по ориентировочной цене 400 долларов.

В последнее время производители взяли моду встраивать в плееры небольшие динамики. По задумке, это даст возможность послушать музыку в небольшой компании, когда болееменее сносной акустики под рукой не оказалось. А вот GoStereo Tune In Tune Out Headphones решают ту же задачу с другого конца: чашечки этих наушников имеют динамики и с внешней стороны. Понятно, что у портативного плеера вряд ли хватит силенок "раскачать" совсем не маленькие спикеры, поэтому для использования устройства в качестве портативных колонок необходимы две батарейки AAA. Для их установки в одной из чашечек предусмотрен специальотсек; на другой сосредоточены органы управления - пара кнопок для регулировки громодна для переключения режима работы девайса. Конечно, бюджетность решения ясно понять, что аудиофилам такой гаджет противопоказан, но менее привередливым юзерам он сослужить неплохую службу.