stemcomputer

Helaas weinig tot geen technische bruikbare informatie

Ik heb het een beetje gevolgt. maar eigenlijk lijkt het mij wel een goede manier van werken zo.
een mc68000 en twee eprom's met de software en dergelijke.

Om het ding te verkloten moet je in iedergeval wat van programmeren weten en eproms kunnen bakken. dat impliceert dat je enige intiligentie bezit en dus daarom het niet ozu doen. Als het een windows machine was kan ieder mannetje van 16 met vreemde gedachte daaraan gaan kloten. zoals die stem pc die ook vermeld staat in het lijstje met verschillende stem ocmputers.

tevens vind ik het helemaal niet boeiend want in NL hebben wij toch al tijden een democratie en verwacht van geen enekele politieke partij, of politicus dat hij zich zou willen branden aan een fraude schandaal.

[quoteHelaas weinig tot geen technische bruikbare informatie[/quote]

Dat reverse engineerings project levert toch aardig wat informatie op van technische aard.

Hier nog wat url's:
Een vandaag, met mijn docent Security
http://www.uitzendinggemist.nl/index.php/aflevering?aflID=3355684&md5=…

Voor ons weinig informatie, en dat is maar goed ook denk ik !
Stel je voor dat iemand met kwaad in de zin die informatie in handen krijgt

[Bericht gewijzigd door help op maandag 9 oktober 2006 10:35:08 ]

over de gegevens opslag module:

stemgeheugenmodules met twee 28F018 Flash chips op een printje met een non-standaard stekkertje.

http://www.wijvertrouwenstemcomputersniet.nl/Afbeelding:Nedap-module-o…

volgens mij is die connector zo standaart als het maar zijn kan. gewoon bij farnell te bestellen

http://nl.farnell.com/jsp/search2/browse.jsp?N=500029+1003870

[Bericht gewijzigd door Jan klaasen op maandag 9 oktober 2006 10:52:13 ]

zoals gezien kon worden in de aflevering zijn er genoeg zwake punten waar iemand die invloed wil uitoefenen zich op zou kunnen richten ..

hadden jullie ook al gelezen over
het uitlezen van het beeldscherm op 30 meter afstand ?
( geloof aleen cda nog door die streep op de e waardoor die herkenbaarder was) .

etc.

een 16e jarige heeft totaal geen belang bij politiek dus dat is een droog reden dat het "best wel goed inelkaar zit"

heb zon vermoeden dat deze verkezingen toch herhaald zal moeten worden omdat er nu dus waarschijnlijk ook een proof of concept word gebruikt de 22ste

om aan te tonen dat 1 bedrijf wel kan lopen lullen van tja als we beveileging weer gaan laten testen "kunnen we weer opnieuw beginnen"

en als je ziet hoe ze opgeslagen waren .

windows mag al zoizo niet omdat het helemaal closed source is en das ook tegen de stem wet.(hopelijk iig )

mijn punt is inteligentie is niet nodig om je doel te berijken aleen wat geld en de wil en het motief
en die zullen er vast wel zijn,zou hypocriet zijn te denken
dat er niemand zal zijn die zou willen frauderen.

dus "16 jarige kunnen er niet mee kloten want die hebben geen inteligentie ( dat impliceer jij ) dus word er niet gefraudeert "
is een droogreden

Op 9 oktober 2006 10:08:32 schreef help:
Helaas weinig tot geen technische bruikbare informatie

Lees dat "wetenschappelijk" artikel maar eens door, daar staat toch wel redelijk goed omschreven hoe zon stem machine te kraken is.

Daarnaast staan er op de site een hele hoop schema's rom dumps e.d.

Alles bij elkaar staat er toch heel veel technische informatie.....

...berijken...

Wel een aardige woordspeling in dit geheel .

Maar eh... die technische documentatie is zo compleet dat je dat ding zo kunt her-programmeren. Op zich ook niet zo spannend met de spulletjes die ze gebruiken.

Of die machines veilig zijn? Ach, de overheid enzo... Weten toch niet waar zo over praten. Ik denk dat het probleem meer zit in de onbewaakte opslag en het onbeveiligde transport. Die machine op zich zal vast wel doen waar-ie voor is. Net zo goed als stembriefjes dat doen.
Enige nadeel van dit soort digitale grappen is dat fraude moeilijker aantoonbaar is dan wanneer het op papier gebeurt. Op de een of andere manier zou je dus moeten garanderen dat de software 'goed' is. Dat is ook wel te doen, al moet je dan wel al die machines aanpassen .
De organisatie om de machine heen is dus het grootste probleem. En daar ga je met apparatuur in welke vorm dan ook toch niet aan ontkomen.

Wat betreft dat stralen: dan zou je die machine volledig moeten tempesteren. Geen kattepis, daar je er redelijk dicht bij kan komen. Zeker als je bedenkt dat wat men op wist te vangen uit het display komt.
Dat soort grappen houd je dus met alle electronische vormen van stemmen.

mja zon farraday kooi moet zulks toch tegen kunnen houden

lijkt me kleine moeite een mesh in het plastic aan te brengen
wat het afluisteren moelijk zou moeten maken ,

en een stoorzender meschien ?

bedoel het is zeker wel tegek voor worden dat meeste consoles
beter beveiligt zijn (playstation xbox) en zelfs die zijn binnen lutele weken gekraakt (hier zal het motief iets sterker zijn maar toch geeft weer hoe zwak dit systeem wel niet is en was sinds de invoering hiervan .

ze kunnen op zijn minst met hun electronica mee evolueren

die tno test is ook humor,
aangezien dit aleen betrekking heeft op veiligheid van het apparaat op de mens ( kan het brand veroorzaken etc etc ).

toch blijft het eng 1 bedrijf maakt ze en wij weten er niks van af wie zegt dat dat bedrijf niet contacten heeft,
meschien hun aandelen portifolio doorspitten en waar hun allemaal een relatie tot hebben ,
security trough obscurity ofzoiets

het maakt denk ik niets uit hoe die dingen bevieligd zijn. ik verwacht niet dat iemand in NL op grote schaal wil frauderen.

en met papier en potlood lijkt het me ook nooit nauwkeurig kunnen. en is frauderen ook te doen

De software moet natuurlijk niet in een apart geheugenblok worden ondergebracht maar in de controler zelf met uitleesbeveiliging.

Ik had bedacht om elke uitgebrachte stem ook af te drukken op papier en wel zodanig dat de stemmer zijn uitgebrachte stem(en alleen die) kan kontroleren

Zo heb je de stemming ook op papier en kan die zonodig opnieuw geteld worden.

Sluit dit de fraude door herprogrammering uit of zie ik wat over het hoofd?

op de tv reporga vervingen de de twee eproms die in ic voeten op het "moederbord" gedrukt zijn. hierop staat de software. op de gehuegen module staat welke stemmen zijn uitgebracht en wie dat dan zijn (de data).

omdat het geen eeproms zijn zul je nieuwe software op eprom mee moeten nemen wat erasen en opnieuw programmeren duurt natuurlijk te lang voor een geslaagte saboteer actie.

een simpele beveiliging actie zou zijn al deze eprommetjes vast te solderen.

Het solderen van alles zou misschien goed zijn. Echter: dan zal wel alle invoer via een 'geheugenstick' moeten plaatsvinden. En daar is natuurlijk nog veel makkelijker fraude mee te plegen.
het beste is om het systeem zo simpel mogelijk te houden, zodat het ook lastig is om fraude te plegen. Zolang de hardware gewoon de mogelijkheden niet geeft om ook maar een beetje geavanceerd te programmeren, dan wordt het al lastig. (bijv. de hoeveelheid geheugen zeer klein maken)

solderen hoeft niet
op de playstation zitten ook stickers als je die verwijderd staat er mooi VOID VOID VOID op je kastje simpel weet je meteen of kast is geopend en als je in de sticker zelf een beetje wat kenmerken verwerkt dan is dat niet natemaken

Op 9 oktober 2006 20:50:12 schreef 6foot6:
Ik had bedacht om elke uitgebrachte stem ook af te drukken op papier en wel zodanig dat de stemmer zijn uitgebrachte stem(en alleen die) kan kontroleren

Sluit dit de fraude door herprogrammering uit of zie ik wat over het hoofd?

Wat de computer print en wat er in het flashrom geschreven wordt kan heel verschillend zijn..

Op 9 oktober 2006 22:09:20 schreef (Z)weetvoetje:
Het solderen van alles zou misschien goed zijn. Echter: dan zal wel alle invoer via een 'geheugenstick' moeten plaatsvinden. En daar is natuurlijk nog veel makkelijker fraude mee te plegen.
het beste is om het systeem zo simpel mogelijk te houden, zodat het ook lastig is om fraude te plegen. Zolang de hardware gewoon de mogelijkheden niet geeft om ook maar een beetje geavanceerd te programmeren, dan wordt het al lastig. (bijv. de hoeveelheid geheugen zeer klein maken)

op de proggramma chips staat alleen de software. bak die in proms en soldeer ze vast (we lzorgen dat de bugs eruit zijn) op de geheugen module staat zoals ik begrijp de verkiezings en de stem data. voor het programmeren moet je die namelijk uit de machine nemen en in een programmer plaatsen volgens de manual

Ik vind het nogal aandoen als amerikaanse bangmakerij.

Er is in dit onderwerp al vaker gezegd dat er eigenlijk niemand is die op grote schaal wil frauderen.

Daarnaast heb ik ook gezien hoe de boel allemaal verwisselt moest worden.
Daar werd beweerd dat het makkelijk ging: het mannetje wat de chips verwisselde moest 'het ding' openschroeven, klep optillen, chips verwisselen, en weer dichtschroeven. duurde een minuut a anderhalf.

Werd toen gezegd dat het 'te makkelijk' was om op elk moment fraude te kunnen plegen.
Juist... op elk moment... wel eens gezien dat er bij het stemlokaal 2 (of soms nog meer) mensen zitten die de stem machtigingen aannemen?
Dan ga je echt niet even achter die machine kruipen, de boel openschroeven e.d.

Als men gewoon het gezonde verstand gebruikt en bij een inbraak in een stemlokaal (waar zo'n machine gereed staat) gewoon de machine naloopt, is er niets aan de hand als je het mij vraagt.

Jup,

Wat ze niet in die tv serie hebben vermeld is dat de leverancier alle gemeentes nogmaals op het hart heeft gedrukt die dingen niet uit te lenen (is ook verboden volgens de kieswet)

wat ze ook niet hebben vermeld is dat de stemcomputers een update hebben ondergaan (door vooraf geselecteerde monteurs die zich moeten identiferen)

en dat die eeprom nu ongeveer ingegoten zitten in kunsthars

Op 10 oktober 2006 17:57:30 schreef weardguy:
Ik vind het nogal aandoen als amerikaanse bangmakerij.

Er is in dit onderwerp al vaker gezegd dat er eigenlijk niemand is die op grote schaal wil frauderen.

Gokchinezen, die wedden op de NL-verkiezingen?

ook wel: leuk http://www.youtube.com/watch?v=B05wPomCjEY

voor die chinezen dan