My Friend Irma: Buy or Sell / Election Connection / The Big Secret
为什么要花费数百万美元进行竞选活动,以便能够破解选举少于100个大奖?
这是大学研究人员提出的一个问题,他们最近购买了Sequoia AVC Advantage投票机,然后使用新的黑客技术来规避其安全性。
尽管之前他们被黑客攻击过,但红杉的AVC机器被认为是一个非常艰难的目标,因为他们有一个特殊的内存保护机制,只允许他们运行硬件在机器的ROM中执行的软件(只读存储器)
[进一步阅读:如何从您的Windows PC中删除恶意软件]但是,使用新的黑客技术,称为面向返回的编程攻击,研究人员能够欺骗机器改变选举结果,ac根据该工作背后的大学研究人员之一Alex Halderman的说法。 Halderman与密歇根大学合作,但加州大学圣地亚哥分校和普林斯顿大学的研究人员也参与了该项目。他们在本周在蒙特利尔召开的Usenix 2009电子投票研讨会上展示了他们的成果。
研究人员在北卡罗来纳州Buncombe县的一家政府拍卖网站购买的机器上测试了他们的成绩,2007年停止使用投票机。哈德曼估计,这需要大约16个人工月才能完成,但大学工资仍然比大多数美国大选活动要便宜,他说。 “这段时间的成本不到10万美元,”他说,“这项工作的完成无法获得源代码或红杉网站上提供的任何文档。”为了避免这种攻击,研究人员安装了一个自制的微控制器,该微控制器插入为投票结果盒设计的端口,并使用这种面向返回的编程技术将虚假结果发送到投票机。 “你可以使用现有程序的片段来形成一个全新的指令集,”Halderman说,“他们测试的AVC Advantage 5.0机器在10到15年之间,但这种机器仍然在路易斯安那州使用,新泽西州(电子投票评论家被起诉将其从有效使用中删除)。
研究人员之前已透露了其他破解系统的方法,包括用一个ROM芯片替换另一个ROM芯片来篡改机器的固件。投票机制造商认为,这些攻击在现实世界中很难实现,因为有人需要物理篡改投票机。研究人员表示,他们可以在几分钟内完成攻击
红杉没有回复关于黑客评论的请求
丢失的Xbox 360价值1,000,000美元?
耶鲁大学的学生起诉美国航空公司100万美元后,该航空公司显然“失去”了他的Xbox 360。丢失的Xbox 360值多少钱?它可能是每周83333美元吗?每天11111美元?每小时463美元? 2008年12月17日左右,在纽黑文的一次航班中,有人与该航空公司据称在他的Xbox 360上或在其附近坠毁后,总共花费了100万美元,或者有多少非常愤怒或令人难以置信的进取耶鲁电影专业人士起诉美国航空公司。到辛辛那提。 100美元是法律允许的最高金额。
银行账户黑客计划中的人为造成112,000美元
一名新罕布什尔州男子承认从洗黑钱的银行账户洗钱。 ,新罕布什尔州的一名男子已经承认犯有诈骗罪,因为他在计划中通过在受害者的计算机上安装恶意特洛伊木马软件来清空经纪账户方面发挥了作用。根据法庭文件,Alexey Mineev设立了几个“放款账户”然后在2007年7月至12月期间从银行和经纪账户窃取了资金。根据美国纽约南区地区法院法官Paul Gardephe的法官Mike Ruocco的说法,他周三承认了一项洗钱罪名。 ,谁主管这起案件。
CEA奖励创新应用程序10,000美元
CEA推出以创新为重点的应用程序开发竞赛。