14:08
Comentarii Adauga Comentariu

_ Partea 3: Domeniul complet al hack-ului Dominion ICX �n Curtea Federală este MULT mai rău dec�t doar hack-ul BIC Pen

>
>
Un desen de judecată �n care J.Alex Halderman a spart un tabulator de vot al Dominion �n instanța de judecată din Georgia, pe 19 ianuarie 2023, folosind doar un stilou!figcaption>

 

P�nă acum, �n această serie de la The Gateway Pundit, Dr.J Alex Halderman, profesor de informatică la Universitatea din Michigan, a reușit să exploateze vulnerabilitățile critice ale mașinii de vot Dominion ICX BMD (sistem de marcare a buletinelor de vot) �n instanța federală ca parte a unei demonstrații �n procesul de lungă durată Curling v Raffensperger.

�n partea 1 a acestei serii, am acoperit mărturia și demonstrația explozivă a profesorului Dr.J Alex Halderman de la Universitatea din Michigan �n procesul federal Curling v.Raffensperger.The Gateway Pundit a acoperit ușurința cu care se putea exploata " Hacking BIC pen� și, �n plus, crearea simplă și ieftină de carduri inteligente pentru alegători, lucrători electorali și, cel mai important, tehnician, pentru a ataca BMD-ul Dominion ICX sau dispozitivul de marcare a voturilor (aproximativ 30 USD).

�n partea 2 a seriei, am acoperit capacitatea de a ascunde dovezile manipulării prin ștergerea jurnalelor de audit și automatizarea "atacului�; prin simpla introducere a unui card de tehnician sau a unui USB “Bash Bunny” dispozitiv, care costă aproximativ 100 USD.Dr.Halderman a mărturisit �n instanță că toate informațiile de care ar avea nevoie pentru a programa acele dispozitive pentru a ataca un Dominion ICX BMD sunt "remarcabil�; disponibil publicului.

Puteți citi acele părți ale seriei aici:

Partea 1 – Hack-uri BIC Pen și hack-uri de carduri alegătorului/angajatorului/tehnicianului

Partea 2 – Abilitatea de a acoperi traseele dovezilor și hack-ul lui Bash Bunny

Nimeni nu va ști…

După instalarea malware-ului Bash Bunny �n mai puțin de două minute fără a rupe sau a �ndepărta niciun sigiliu, dr.Halderman a demonstrat �n videoclipul său o alegere simulată.A avut cinci buletine de vot care au fost un “da” sau “nu” concurs.Toate cele cinci au fost marcate cu “da” și verificat ca “da” voturi pentru textul care poate fi citit de om.Cu toate acestea, atunci c�nd voturile au fost tabulate, rezultatele au fost două voturi pentru “da” și trei voturi pentru “nu” �n ciuda buletinelor de vot, toate scrie “da.”

�n plus, acest atac ar putea fi programat să inițieze numai pe anumite buletine de vot.Dr.Halderman a mărturisit:

“�n loc să �nșelați la fiecare buletin de vot, puteți programa programe malware pentru a �nșela la fiecare al doilea scrutin, la fiecare al treilea scrutin și cetera.Astfel �nc�t, dacă un alegător a observat o problemă și s-a pl�ns și apoi a fost instruit să se �ntoarcă la aparat, �ncercați din nou, vom vedea dacă este o problemă cu aparatul.C�nd alegătorul repeta aceleași selecții, buletinul de vot avea să iasă corect.”

Acest lucru ar face inevitabil atacul aproape nedetectabil la nivel local, deoarece majoritatea lucrătorilor electorali ar presupune probabil că un alegător a făcut pur și simplu o greșeală, mai degrabă dec�t să creadă că aparatul a fost compromis.

Acest lucru ar putea fi folosit și pentru a programa Dominion ICX BMD pentru a submina testarea logicii și acurateței, pornind numai după ce a fost creat un anumit număr de buletine de vot, sau pentru a detecta că acesta este testat pe baza datei și timp.De asemenea, poate fi programat să devină activ numai �n ziua alegerilor.Ah, și se poate șterge singur după o alegere, astfel �nc�t să treacă toate auditurile sau testarea mașinii care sunt efectuate, potrivit Dr.Halderman.

Conform mărturiei, Vulnerabilitatea #7 este că “nu există’o protecție criptografică eficientă �n ICX care să valideze că aplicațiile instalate pe acesta sunt de fapt software autentic care provine de la Dominion.”

Iată din nou transcrierea ședinței de judecată și mărturia profesorului Halderman.
>

Vizualizare ecran complet
Afișați ecran complet
div>

Evenimentul Super Spreader…

Toate atacurile de mai sus implică acces fizic la sistemul BMD și sunt mai degrabă centralizate doar pentru Dominion ICX BMD care a fost atacat.Cu toate acestea, dr.Halderman a descris un atac care nu’nu necesită acces fizic și se pare că poate fi mult mai răsp�ndit.El a mărturisit că aceste atacuri au fost “deosebit de �ngrijorătoare.”

“Aceste vulnerabilități oferă o modalitate de a instala programe malware prin piggybacking, �n esență, pe procesele normale pre-electorale care sunt utilizate pentru a instala informațiile de vot pe toate BMD-urile �nainte de alegeri..”

Dr.Halderman a descris procesul pre-electoral care este �ntreprins �nainte de fiecare alegere, �n care fiecare Dominion ICX BMD este �ncărcat cu un fișier de definire a alegerilor.Acest fișier �i spune BMD ce ar trebui să fie pe buletinul de vot pentru acea jurisdicție.

Fișierele de definire a alegerilor sunt create pentru �ntregul stat la Centrul pentru Sisteme Electorale din biroul Secretarului de Stat, folosind un sistem de gestionare a alegerilor.Calculatoarele folosite pentru a crea aceste fișiere rulează software-ul Dominion și sunt "deconectate� sau, probabil, "�ncărcate de aer�.Fișierele de definiție sunt copiate pe stick-uri USB și apoi trimise județelor pentru a fi instalate �n sistemul lor de management electoral, care este, de asemenea, "deconectat�.

Un atacator ar putea “face anumite modificări la fișierul de definiție a alegerilor �ntr-un mod care să permită atacatorului să suprascrie alte fișiere de pe BMD atunci c�nd definiția alegerilor este �ncărcată.”

Acest atac nu ar putea fi observat cu ușurință de către utilizator, dar odată instalat, atacatorul va "obține capacitatea de a suprascrie o altă parte a datelor de pe sistem.”

Acest atac ar putea acorda acces superutilizatorului fără nicio solicitare.Automat.Și pentru că �și are originea �n fișierul de definire a alegerilor, aceasta ar infecta fiecare Dominion ICX BMD din județul vizat de atac.

Dr.Halderman a mărturisit că acest tip de atac ar putea avea originea dintr-o “insider electoral” sau cineva care a pătruns sau a obținut acces fizic la computerul sistemului de management al alegerilor.Tot ceea ce ar fi necesar este să comutați pur și simplu fișierul de definire a alegerilor și să puneți �n locul acestuia unul creat de atacatori.

 

Fațada “Securității”

�n sf�rșit, dr.Halderman a mărturisit că versiunea de Microsoft Windows rulată pe serverele Election Management System era o versiunea din 2015 care nu a primit nicio corecție de securitate.�n plus, software-ul antivirus Windows Defender a fost, de asemenea, semnificativ depășit:

“Software-ul antivirus instalat pe computer, Windows Defender, avea definiții antivirus care erau �nvechite de peste un an și, ca urmare, alisistemul conținea un număr mare de vulnerabilități cunoscute și necorecte și nu [sic] actualizări antivirus care ar acoperi chiar și programe malware cunoscute,darămite malware special concepute �n scopul de a atac�nd serverul.

Printre vulnerabilitățile din Windows care nu au fost corectate a fost o vulnerabilitate cunoscută pe care Microsoft a catalogat-o drept critică, care ar permite software-ului rău intenționat să se lanseze și să se instaleze automat de pe un stick USB, exact tipul de vulnerabilitate care ar permite un atac �n stil Stuxnet dacă ar fi atașat un stick USB infectat.”

Apoi, el reiterează că serverele EMS au o "vulnerabilitate cunoscută și nepattchizată �n Windows.”

Urmează mai multe pe măsură ce acest caz progresează…

�n timpul mărturiei Dr.Halderman, avocatului David Oles nu i s-a permis să pună nicio �ntrebare Dr.Halderman.Oles �l reprezintă pe co-reclamantul Ricardo Davis de la VoterGA.org.Ieri, The Gateway Pundit a raportat că Oles a reușit să obțină oferte �naintate instanței cu privire la mărturiile doctorilor Halderman și Philip Stark.

Procesul Culling vs.Raffensperger: dovezi privind votul Vulnerabilitățile mașinilor și problemele electorale din 2020 din județul Fulton au fost introduse �n evidența federală | The Gateway Pundit | de Brian Lupo

Procesul acestei mărturii explozive și demonstrație live se desfășoară �n prezent �n districtul de nord al Georgiei la tribunalul judecătorului Amy Totenberg.

Postarea Partea 3: Domeniul de aplicare complet al Dominion ICX Hackul �n Tribunalul Federal este MULT mai rău dec�t Hackul BIC Pen a apărut prima dată pe The Gateway Pundit.


(Fluierul)


Linkul direct catre Petitie

CEREM NATIONALIZAREA TUTUROR RESURSELOR NATURALE ALE ROMANIEI ! - Initiativa Legislativa care are nevoie de 500.000 de semnaturi - Semneaza si tu !

Comentarii:


Adauga Comentariu



Citiți și cele mai căutate articole de pe Fluierul:

_ Grevă „FX Vigilantes” - Yenul se prăbușește brusc la minimele din aprilie 1990 față de dolar

_ DEZVOLTARE: SUA oprește finanțarea agenției ONU �n urma acuzațiilor de implicare a angajaților �n masacrul din Israel din 7 octombrie

_ �O insultă profundă� � Pastorul �nfățișat �n filmul �Revoluția lui Isus� reclamă Declarația blasfemioasă a lui Joe Biden privind �Zilea vizibilității transgenderilor� �n Duminica Paștelui

_ Prețurile aurului: dincolo de inflație și randamente reale

_ COMENTARIUL MAIL ON DUMINICĂ: O mamă conservatoare a trei copii - și o dezbatere despre valorile familiei de care națiunea are nevoie

_ Pe măsură ce �Pharmacy Deserts� se răsp�ndesc �n SUA, o modalitate de a vă proteja familia de lipsa de medicamente

_ Franța dă jos site-ul fals de recrutare pentru războiul din Ucraina, care vizează imigranți

_ Bătrân cu Alzheimer, căutat de poliţişti după ce a plecat de la domiciliu şi nu s-a mai întors

_ Julian Assange „a pus vieți în pericol” atunci când Wikileaks a publicat sute de mii de documente în „unul dintre cele mai mari compromisuri de informații clasificate din istoria Statelor Unite”, a auzit Înalta Curte.

_ Papa Francisc, la omilia Vigiliei Pascale: Cristos a înviat şi ne duce de la întuneric la lumină

_ Proteste violente de Ziua Muncii în Franţa şi Turcia

_ Some 3,100 investment fraud reports filed with the Romanian Police over Jan - Sep

_ Dezvoltarea identității fetelor de culoare și rolul protector al socializării parentale în mediile educaționale

_ Parlamentul din Senegal va dezbate amânarea alegerilor în timp ce poliția dispersează protestele de la Dakar

_ COMENTARIU Lelia Munteanu: Fost ministru al Securităţii Naţionale: "Distrugerea Hamas, dacă ar fi posibilă, ar putea submina securitatea israeliană"

_ Ploi şi vânt de până la 50 km/h în Capitală, sâmbătă şi duminică

_ Roverul Perseverance al NASA va începe să urce lung pe marginea craterului marțian

_ Stoltenberg de la NATO se așteaptă ca SUA să rămână „aliat angajat”, chiar dacă Trump se întoarce

_ Zuckerberg discută despre riscurile AI cu premierul japonez

_ Dublul campion mondial David Storl şi-a anunţat retragerea

_ Comisia Europeană: Reducerea emisiilor de gaze cu efect de seră cu 90% până în 2040

_ Uber Eats este forțat să facă o schimbare de ultimă oră la anunțul pentru Super Bowl de Jennifer Aniston și David Schwimmer, după indignarea din cauza scenei în care un bărbat alergic mănâncă unt de arahide

_ Președintele Trump răspunde la un raport video bomba asupra CIA | Dincolo de titluri

_ VIDEO | Destinația de vacanță preferată a românilor este o 'bombă cu ceas': Au fost emise avertismente urgente

_ Puterea feministă delirante Fantasy se bazează pe caritatea și toleranța masculină

_ CNAIR a terminat evaluarea lucrărilor la podul de la Brăila. Grindeanu acuză un 'semișantaj': Nu vom face recepţia

_ Popeye marinarul se întoarce pe marele ecran

_ Timothée Chalamet îl întruchipează pe Bob Dylan așa cum a fost văzut pentru prima dată pe platoul de filmare al cântărețului pe marele ecran din New York City

_ Octombrie 2023, luna a costurilor de streaming

_ Video | Gară din Ucraina, distrusă de rachetele S-300 lansate de ruși

_ Urmăriți momentul emoționant, Wynne Evans, de la Strictly Come Dancing, izbucnește în lacrimi în direct la It Takes Two, după show-ul surpriză al invitaților.

_ Vizualizarea tuturor deșeurilor nucleare din lume

_ Instanța UE anulează sancțiunile pentru fostul șofer rus de Formula 1

_ Netanyahu a dat ordinul - Începe ofensiva în ultima zonă de refugiu din Fârșia Gaza/ Egiptul mobilizează armata

_ Moment dramatic, poliția dă jos ușa blocului South Kensington în mijlocul unui incendiu puternic și se dă viteză în clădire pentru a salva locuitorii - în timp ce bărbatul este arestat sub suspiciunea de incendiere.

_ Protest al galeriei echipei Rapid, la meciul cu Farul

_ Fiica unul stomatolog din București a fost agresată sexual în timp ce alerga prin Timișoara: Atacul s-a petrecut lângă o secție de poliție

_ Iulia Vântur nu s-a mai abținut și a pus-o la punct pe Teo Trandafir: Nu ești! Eu sunt! Am luat o decizie!

_ Animalele văd lumea în culori diferite decât oamenii: noua cameră dezvăluie cum arată

_ FC Barcelona: Joan Laporta a acceptat decizia antrenorului Xavi de a părăsi banca tehnică la finele sezonului

_ Curtea de Apel anulează urmărirea penală cu privire la comportamentul FBI în complotul de răpire a lui Whitmer

_ Starul porno Teanna Trump se pare că „confirmă” relația cu fostul star de la Arsenal după ce a postat o poză cu ei împreună la cină

_ Cum se vindecă soarele după erupția de plasmă: noi descoperiri privind estomparea coronală

_ Separațiștii pro-ruși din Moldova caută „protecția” Moscovei

_ Repetiție pentru 2024 General: Newsom trimite un e-mail disperat solicit�nd voluntari să găsească �buletinele de vot respinse� ale democraților, deoarece propunerea 1 este �n pericol de a nu obține suficiente voturi

_ Pe măsură ce schimbările climatice și poluarea pun în pericol recifele de corali, oamenii de știință îngheață coralii pentru a repopula viitoarele oceane

_ Prima exoplanetă super-Pământ blocată în mod curent a fost confirmată

_ Noi specii de furnici găsite la olari sub Pilbara numită după Voldemort

_ Dezvăluit: un grup de comentatori proeminenți din mass-media care urăsc Trump s-au �ntrunit săptăm�nal de doi ani pentru a stabili o strategie despre cum să-l doboare pe Trump

_ Video - România se află sub asediu de vreme rea: Ninsori puternice și Cod Galben în jumătate de țară / Zonele afectate

_ BREAKING NEWS! S-a stricat primul tren din lotul de 2,5 miliarde de lei! Ajunsese în România de câteva ore!

_ „Ca comerciant, nu este treaba ta să ai dreptate, ci să afli ce vor face alții”

_ De ce lupusul şi alte boli autoimune afectează mult mai multe femei decât bărbaţi

_ 'Săptămâna verde': Ministerul Mediului și Asociația Nature Talks organizează de luni mai multe ateliere de mediu pentru elevii de până în clasa a IV-a

_ Fermierii polonezi vor ridica o blocadă la frontiera cu Ucraina, după barajul ridicat la granița Franța-Spania

_ Italia îşi va încheia pregătirile pentru EURO 2024 cu un meci împotriva Turciei, în iunie, la Bologna

_ Pas important în lupta împotriva HIV. O nouă tehnologie folosită elimină părţile ,,rele"

_ Prima reacţie a lui Putin după atacul terorist soldat cu cel puţin 115 morţi: atacatorii au fost reţinuţi în timp ce se îndreptau spre Ucraina

_ Campania Trump lansează un videoclip de campanie absolut GENIAL despre minciunile lui Biden la graniță � cu Joe Biden și Kamala �n rolurile principale (VIDEO)

_ Rezultatele tragerilor Loto - Numerele câștigătoare de joi, 4 aprilie 2024


Pag.1 Pag.2 Pag.3 Pag.4 Pag.5 Pag.6 Pag.7
Pag.8 Pag.9

Nr. de articole la aceasta sectiune: 523, afisate in 9 pagini.