• Mga Produkto at Serbisyo
        • Ulap

          • Endpoint Protection
          • Endpoint Detection and Response
          • Mobile Device Management
          • BYOD
          • Extended Detection and Response
          • Zero Trust Network Access
          • Data Privacy
        • Sa Prem

          • Endpoint Protection
          • Endpoint Detection and Response
          • Data Privacy
        • Platform

          • Malware Analysis Platform
        • Maliit na negosyo

          • SOHO Total Edition
        • Serbisyo

          • Threat Intel
          • Digital Risk Protection Services (DRPS)
          • Ransomware Recovery as a Services (RRaaS)
          • DPDP Compliance
          • Managed Detection and Response
          • Cybersecurity at Data Privacy Kamalayan
  • Solutions
    • BFSI
    • Edukasyon
    • Pamahalaan
    • Healthcare
    • ITeS
    • manufacturing
  • kompanya
    • Tungkol samin Seqrite
    • Pamumuno
    • Mga parangal at Sertipikasyon
    • silid-basahan
  • Kasosyo
    • Partner Program
    • Hanapin ang Kasosyo
    • Maging isang Kasosyo
  • Suporta
  • Mga mapagkukunan
    • blog
    • Puting papel
    • Mga Datasheet
    • Pag-aaral ng Kaso
    • Mga Ulat sa Banta
    • Manual
    • PoV
    • Unawa sa Data Privacy
    • Suriin ang Iyong Iskor sa Panganib
    • Mga Diyalogo ng DPDP
    • Oras ng Pagkapribado
Seqrite Labs Blog
Makipag-ugnay sa Sales Inaatake?
  • Mga Produkto at Serbisyo
        • Ulap

          • Endpoint Protection
          • Endpoint Detection and Response
          • Mobile Device Management
          • BYOD
          • Extended Detection and Response
          • Zero Trust Network Access
          • Data Privacy
        • Sa Prem

          • Endpoint Protection
          • Endpoint Detection and Response
          • Data Privacy
        • Platform

          • Malware Analysis Platform
        • Maliit na negosyo

          • SOHO Total Edition
        • Serbisyo

          • Threat Intel
          • Digital Risk Protection Services (DRPS)
          • Ransomware Recovery as a Services (RRaaS)
          • DPDP Compliance
          • Managed Detection and Response
          • Cybersecurity at Data Privacy Kamalayan
  • Solutions
    • BFSI
    • Edukasyon
    • Pamahalaan
    • Healthcare
    • ITeS
    • manufacturing
  • kompanya
    • Tungkol samin Seqrite
    • Pamumuno
    • Mga parangal at Sertipikasyon
    • silid-basahan
  • Kasosyo
    • Partner Program
    • Hanapin ang Kasosyo
    • Maging isang Kasosyo
  • Suporta
  • Mga mapagkukunan
    • blog
    • Puting papel
    • Mga Datasheet
    • Pag-aaral ng Kaso
    • Mga Ulat sa Banta
    • Manual
    • PoV
    • Unawa sa Data Privacy
    • Suriin ang Iyong Iskor sa Panganib
    • Mga Diyalogo ng DPDP
    • Oras ng Pagkapribado
Home   /  Balita  / Maaari bang ma-hack ang mga EVM? Sinasabi namin sa iyo ang totoo
Maaari bang ma-hack ang mga EVM? Sinasabi namin sa iyo ang totoo
04 Pebrero 2019

Maaari bang ma-hack ang mga EVM? Sinasabi namin sa iyo ang totoo

Sinulat ni Sanjay Katkar
Sanjay Katkar
Balita
420
Mga Pagbabahagi

Panahon na ng halalan. Ang Bagong Taon ng 2019 ay magkakaroon ng mga halalan sa mga bansa mula sa iba't ibang gaya ng Nigeria hanggang Israel hanggang sa European Union. Ngunit mas malapit sa bahay, ang Indian General Elections na gaganapin sa mga buwan ng tag-init ay marahil ang pinakamahalaga. Ang mga halalan sa pinakamalaking demokrasya sa mundo ay palaging nakakakuha ng atensyon ng mundo at ang halalan na ito ay nangangako na walang pagkakaiba.

Ang mga halalan sa India ay maaaring maging kontrobersyal at walang nagpapakita nito nang higit pa kaysa sa tool na ginamit para sa pagboto sa unang lugar - ang Electronic Voting Machines (EVMs). Isang simpleng elektronikong aparato para sa pagbibilang ng mga boto, ang isang EVM ay binubuo ng isang control at balloting unit, na pinagsama ng isang cable. Pinapatakbo ng alkaline na baterya, pinindot ng mga botante ang mga may label na button ng mga kandidato upang ipahiwatig ang kanilang pinili na itinatala ng yunit ng balota. Ang proseso ay mukhang simple, ngunit mula nang ipatupad ito noong 1999, ito ay nabaon sa kontrobersya.

Hinala at tanong

Kamakailan, nagkaroon ng maraming kontrobersya tungkol sa pakikialam sa mga EVM sa pangkalahatang halalan noong 2014. Ang mga partidong pampulitika, depende sa resulta ng halalan, ay laging mabilis na naghihinala tungkol sa seguridad ng mga EVM. Sa macro level, ito ay maaaring magkaroon ng nakapanghihina ng loob na epekto sa pagboto sa kabuuan dahil ang mga naghahangad na botante ay kadalasang maaaring masiraan ng loob tungkol sa nabuong kawalan ng kredibilidad at pinipiling huwag bumoto.

Ngunit mayroon bang anumang katotohanan sa mga pahayag na ito?

Sa kabila ng lahat, maingat na tinanggihan ng Komisyon sa Halalan ng India ang mga paratang na maaaring pakialaman ang mga EVM. Sinuportahan nila ang kanilang pahayag sa pamamagitan ng pagturo sa iba't ibang katangian ng isang EVM at mga hakbang na ginagamit sa panahon ng botohan na pumipigil sa pakikialam. Ilan sa mga ito ay kinabibilangan ng:

  • Ang isang boto ay binibilang ng isang beses lamang para sa isang tao sa pagpindot ng isang pindutan. Ang maraming pagpindot sa isang button ay hindi maaaring humantong sa maraming boto.
  • Ang operating program ng isang EVM ay permanenteng nakaukit sa silicon pagkatapos ng pagmamanupaktura at walang sinuman, kahit na ang manufacturer, ang maaaring magbago ng program kapag ang unit ay ginawa.
  • Kinokontrol ng mga opisyal ng botohan ang yunit ng pagboto at maaaring pindutin ang "close" na buton, kung nakakaramdam sila ng anumang problema, na tinitiyak na hindi na tatanggap ang system ng anumang mga boto.
  • Ang mga boto ay naitala sa randomized na paraan sa isang EVM, kaya't ginagawang imposibleng i-program ang isang EVM upang makatanggap ng mga boto sa isang partikular na kandidato
  • Maraming iba pang tseke at balanse ang ibinibigay para sa pagboto sa EVM

Mga karagdagang hakbang

Sa kabila ng bilang ng mga paraan kung saan ginagawa at idinisenyo ang mga EVM para maiwasan ang pakikialam, patuloy na ibinangon ang mga tanong tungkol sa pakikialam sa EVM. Nagpasya ang Election Commission of India na magpakilala ng isa pang layer ng seguridad noong 2010s na tinatawag na Voter-Verified Paper Audit Trail (VVPAT). Ang VVPAT ay nagpapahintulot sa bawat EVM na itala ang bawat boto sa pamamagitan ng pagbuo ng voter slip na ipinapakita sa botante. Ito ay nagsisilbi sa dalawang layunin: ang mga botante ay agad na tinitiyak na ang kanilang pagpili sa pagboto ay nairehistro habang ang mga slip na ito ay kinokolekta at maaaring i-tabulate sa pagtatapos ng proseso ng pagboto.

Siyempre, sa isang bansang may lawak at lapad na kasing laki ng India, lakhs ng EVM ang ipinipilit sa pagpapatakbo sa panahon ng Pangkalahatang Halalan at palaging, magkakaroon ng ilang aberya at maaaring hindi gumana nang maayos. Ngunit iyon ay hindi matatawag na patunay ng EVM tampering – ito ay karaniwang nangangahulugan na ang mga makina ay hindi gumana nang maayos at ang ECI ay sumusubok na palitan ang mga makinang ito sa lugar. Ang mga ulat ng mga EVM machine na na-hack ay patuloy na walang batayan na walang tiyak na patunay ng mga ito na na-hack.

Dahil hindi sinusuportahan ng disenyo ng EVM ang paggamit ng anumang wireless na teknolohiya (tulad ng WiFi, Bluetooth atbp.) hindi ito ma-hack nang malayuan sa wireless na teknolohiya. Sa gayon, maaari nating ibukod ang posibilidad ng isang malayuang pag-hack ng EVM. Mahirap i-hack ang EVM, maliban kung ang isa ay makakakuha ng pisikal na access dito at pinakikialaman ang build at mga nilalaman nito. Ang mahinang pisikal na seguridad ay maaari ding maging posibilidad para sa pakikialam sa mga balotang papel. Kaya, ang pisikal na seguridad ng mga sentro ng pagboto at EVM ay pinakamahalaga. Sa konklusyon, habang hindi masasabi nang may lubos na katiyakan na ang mga EVM ay hindi ma-hack, totoo na ang mga EVM ay posibleng ang pinakamahusay na sistema ng pagboto na umiiral sa kasalukuyan. Bagama't maaaring mayroon silang mga kapintasan, ang kanilang mga in-built na check-and-balance ay nagbibigay ng isang sistema na nagpapahirap sa kanila na pakialaman o i-hack.

Seqrite ay ang enterprise security brand ng Quick Heal Technologies Ltd., na nag-aalok
klase ng mundo mga solusyon sa cybersecurity ng enterprise.

Ito ang ikatlong artikulo sa #Seqritesa seryeng Seguridad sa Halalan. Abangan ang karagdagang impormasyon tungkol sa proteksyon ng mga halalan, mamamayan, at imprastraktura ng pagboto mula sa mga cyber attack o mga banta sa cyber.

 nakaraang PostIto ay kung paano maaaring salakayin ng mga hacker ang iyong system nang hindi nag-i-install ng mal...
susunod na Post  Artificial Intelligence – paggamit at maling paggamit nito
Sanjay Katkar

Tungkol kay Sanjay Katkar

Si Sanjay Katkar ay ang Pinagsamang Managing Director ng Quick Heal Technologies Limited. Siya ay mayroong Masters in Computer Science mula sa University of Pune, India. Si Sanjay ay may...

Mga artikulo ni Sanjay Katkar »

Kaugnay na Post

  • Cybersecurity roundup – Ene hanggang Abril '19

    Mayo 22, 2019
  • Ang mga negosyong hindi sumusunod sa POPI Act sa South Africa ay maaaring magmulta ng hanggang R10 milyon!

    Abril 17, 2019
  • Nabigo ang mga PC na mag-boot up/Mag-freeze pagkatapos matanggap ang mga update ng Microsoft Windows 9-April-2019 at i-reboot ang PC

    Abril 16, 2019
Mga Tampok na May-akda
  • Seqrite
    Seqrite

    Seqrite ay isang nangungunang tagapagbigay ng mga solusyon sa cybersecurity para sa mga negosyo. Nakatuon...

    Magbasa pa ng mga artikulo ni Seqrite
  • Bineesh P
    Bineesh P

    Ako ay isang masigasig na mahilig sa cybersecurity at isang dedikadong manunulat. May talino...

    Magbasa pa ng mga artikulo ni Bineesh P
  • Jyoti Karlekar
    Jyoti Karlekar

    Ako ay isang masugid na manunulat na nasisiyahan sa paggawa ng nilalaman tungkol sa mga umuusbong na teknolohiya at...

    Magbasa pa ng mga artikulo ni Jyoti Karlekar
  • Sanjay Katkar
    Sanjay Katkar

    Si Sanjay Katkar ay ang Pinagsamang Managing Director ng Quick Heal Technologies...

    Magbasa pa ng mga artikulo ni Sanjay Katkar
Paksa
malamang (25) Pag-atake sa cyber (36) cyber-atake (58) cyberattack (16) cyberattacks (15) Cybersecurity (344) cyber seguridad (34) Banta ng cyber (33) pagbabanta cyber (51) data paglabag (56) mga paglabag sa data (29) pagkawala ng data (28) pag-iwas sa pagkawala ng data (34) data privacy (17) proteksyon ng data (35) data security (19) DLP (50) DPDP (14) DPDPA (17) Encryption (16) endpoint security (113) Seguridad sa enterprise (20) Pagsamantalahan (13) GDPR (14) malware (76) pagsusuri ng malware (15) pag-atake ng malware (23) MDM (27) microsoft (15) MITER ATT&CK (14) Seguridad sa network (26) Phishing (30) ransomware (69) atake ng ransomware (31) atake ng ransomware (31) proteksyon sa ransomware (17) Seqrite (41) Seqrite Encryption (27) Seqrite EPS (33) Seqrite Serbisyo (16) pagbabanta ng pagbabanta (15) Threat Intelligence (26) UTM (34) Kahinaan (16) zero tiwala (13)
Seqrite Labs

Nangunguna sa enterprise IT security solutions provider na pinapasimple ang endpoint, data, at network security na may pinakamahusay na in-class na mga solusyon sa pag-iwas, pagtuklas, at pagtugon sa pagbabanta sa buong mundo.

Magbasa pa tungkol sa Seqrite

Sundan kami:

Mag-subscribe Upang Ang aming Newsletter

Manatiling may alam tungkol sa pinakabagong mga uso at insight sa cybersecurity.

Pagkarga
Mga Produkto at Serbisyo
  • Ulap
  • Endpoint Protection
  • Endpoint Detection and Response
  • Mobile Device Management
  • BYOD
  • Extended Detection and Response
  • Zero Trust Network Access
  • Data Privacy
  • Sa Prem
  • Endpoint Protection
  • Endpoint Detection and Response
  • Data Privacy
  • Platform
  • Malware Analysis Platform
  • Micro Business
  • SOHO Total Edition
  • Serbisyo
  • Threat Intel
  • Digital Risk Protection Services (DRPS)
  • Ransomware Recovery as a Services (RRaaS)
  • DPDP Compliance
  • Managed Detection and Response
  • Cybersecurity at Data Privacy Kamalayan
Mga mapagkukunan
  • blog
  • Puting papel
  • Mga Datasheet
  • Mga Ulat sa Banta
  • Manual
  • PoV
  • Unawa sa Data Privacy
  • Mga Diyalogo ng DPDP
  • Patakaran at Pagsunod
  • EULA
  • GoDeep.AI
  • SIA
  • Oras ng Pagkapribado
Makipag-ugnayan sa amin
  • Mga Rehistradong Tanggapan
  • Pag-usapan natin ang Cybersecurity
Suporta
  • Teknikal na Suporta
  • I-download ang Software
  • Offline Updater
  • Mga Pag-upgrade sa Firmware
  • Upgrade
  • Documentation ng Produkto
Sa
  • Tungkol samin Seqrite
  • Pamumuno
  • Mga Gantimpala at Pagkilala
  • silid-basahan
Kasosyo
  • Partner Program
  • Hanapin ang Kasosyo
  • Maging isang Kasosyo
  • Seqrite certification

© 2026 Quick Heal Technologies Ltd.

Sitemap Mga Patakaran sa Privacy legal Notices Mga Patakaran sa Cookie Mga Tuntunin ng Paggamit