Transcript · English → Portuguese
English → Portuguese transcript
Também mergulhando fundo, o hacker do bem de segurança eleitoral Harri Hursti.
Eles montaram
um sistema complicado
que é centralizado
e não parece ter nenhum mecanismo de proteção.
O sistema de apuração de votos da Geórgia
é um conjunto complexo de laptops, iPads, cartões magnéticos,
telas sensíveis ao toque, impressoras e scanners. Muitas partes móveis.
Em 2019, a Geórgia comprou os dispositivos de uma empresa canadense
chamada Dominion Voting Systems.
Eles substituíram máquinas sem papel como estas, feitas por uma empresa agora
extinta chamada Diebold Election Systems.
Uma juíza federal obrigou o estado a descartar os dispositivos desacreditados.
A ativista de segurança eleitoral Marilyn Marks fez parte
do processo que desencadeou a mudança. Mas, para ela, os dispositivos de marcação
de cédulas, agora amplamente usados em 14 estados, não são o remédio ideal.
Precisamos de registros em papel que sejam marcados pelo eleitor,
com a própria mão do eleitor,
em que saibamos que aquilo foi registrado da forma como o eleitor queria que fosse
registrado. Especialistas em segurança eleitoral que trabalham
para os autores do processo contra o estado descobriram vários problemas
preocupantes. Alex Halderman analisou de perto os códigos
QR onde os votos são codificados para o scanner. Ao analisar a estrutura dos
códigos QR, eu consegui descobrir que
não há nada que impeça um atacante de simplesmente duplicar um,
e o duplicado contaria da mesma forma que o código original. E no fim de setembro,
outra preocupação veio à tona. Durante os testes,
funcionários eleitorais encontraram metade dos nomes dos 21 candidatos ao Senado
desapareceu intermitentemente das telas durante a fase de revisão.
Você nunca quer apressar algo que é crítico para a missão,
e isto é crítico para a missão,
para produção sem o tempo adequado de testes.
Essa é realmente uma das formas como maus
agentes estão encontrando as vulnerabilidades para explorar,
que é procurando vulnerabilidades
legítimas e descobrindo se elas podem ser transformadas em arma,
se elas podem ser exploradas.
End of transcript · 325 words · machine translated
Original transcript (English)
Also taking a deep dive, election security white hat hacker, Harri Hursti. They have set up a complicated system which is centralized and doesn't seem to have any safeguards.
Georgia's vote tallying system is a complex assortment of laptops, iPads, magnetic cards, touch screens, printers, and scanners. Lots of moving parts. In 2019, Georgia bought the devices from a Canadian company called Dominion Voting Systems. They replaced paperless machines like these, made by a now-defunct
company called Diebold Election Systems. A federal judge forced the state to scrap the discredited devices. Election security activist Marilyn Marks was part of the lawsuit that triggered with the voter's own hand, where we know that was recorded the way that the voter wanted it recorded.
Election security experts working for the plaintiffs in the lawsuit against the state have uncovered several troubling issues. Alex Halderman looked closely at the QR codes where the votes are encoded for the scanner. there's nothing that stops an attacker from just duplicating one, and the duplicate would count the same as the original barcode.
And in late September, another concern came to light. During testing, election workers found half the names of the 21 candidates for Senate intermittently disappeared from screens during the review phase. You never want to rush without proper time of testing. That's really one of the ways bad
actors are finding the vulnerabilities to exploit, is looking for honest vulnerabilities and finding out if they can be weaponized, if they can be exploited.
