Hursti Hack
હર્સ્ટી હેક ડાઇબોલ્ડ ઓપ્ટિકલ સ્કેન વોટિંગ મશીન પર નોંધાયેલા મતોને બદલવાનો સફળ પ્રયાસ હતો. આ હેકનું નામ હેરી હર્સ્ટીના નામ પરથી રાખવામાં આવ્યું છે. સહભાગીઓ હતાઃ આયન સાંચો, ચૂંટણીઓના સુપરવાઇઝર, લિયોન કાઉન્ટી, ફ્લોરિડા. થોમસ જેમ્સ, લિયોન કાઉન્ટી, ફ્લોરિડા માટે ઇન્ફોર્મેશન સિસ્ટમ્સ ઓફિસર બેવ હેરિસ, બ્લેક બોક્સ વોટિંગના સ્થાપક કેથલીન વાયને, બ્લેક બોક્સ વોટિંગ એસોસિયેટ ડિરેક્ટર હેરી હર્સ્ટી, કમ્પ્યુટર પ્રોગ્રામર અને સુરક્ષા નિષ્ણાત હ્યુ થોમ્પસન, એપ્લિકેશન સુરક્ષા નિષ્ણાત અને ગણિતમાં પીએચ. ડી. સુસાન બર્નેકર, ન્યૂ ઓર્લિયન્સ સિટી કાઉન્સિલ માટે ભૂતપૂર્વ રિપબ્લિકન ઉમેદવાર. સુસાન પિનચોન, ફ્લોરિડા ફેર ઈલેક્શન્સ કોએલિશનના ડિરેક્ટર ડાઇબોલ્ડ મશીનની હેકિંગ ફેબ્રુઆરી, મે અને ડિસેમ્બર 2005માં હાથ ધરવામાં આવેલા ચાર પરીક્ષણોની શ્રેણીમાં, આયન સાંચોએ ડાઇબોલ્ડ મશીનોની તપાસ કરવાના આમંત્રણ પછી બ્લેક બોક્સ વોટિંગને તલ્લાહાસીમાં આમંત્રણ આપ્યું હતું. બ્લેક બોક્સ વોટિંગમાં ડૉ. હર્બર્ટ હ્યુ થોમ્પસન અને હેરી હર્સ્ટીની સેવાઓ સામેલ હતી. ડૉ. થોમ્પસન અને હર્સ્ટી માનતા હતા કે તેઓ સિસ્ટમ દ્વારા પ્રવેશ શોધ્યા વિના મતની કુલ સંખ્યાને બદલી અથવા હેક કરી શકે છે. પ્રથમ બે પ્રોજેક્ટ કમ્પ્યુટર પ્રોગ્રામને લક્ષ્યાંકિત કરે છે જે તમામ મતદાન મશીન પરિણામોને ઉમેરે છે અને અંતિમ અહેવાલ તૈયાર કરે છે. 14 ફેબ્રુઆરીના રોજ અને ફરીથી 2 મેના રોજ, થોમ્પસને ડાઇબોલ્ડ જીઇએમએસ કેન્દ્રીય ટેબ્યુલેટરને સફળતાપૂર્વક હેક કર્યું અને વિઝ્યુઅલ બેઝિક સ્ક્રિપ્ટનો ઉપયોગ કરીને તમામ પાસવર્ડ્સને બાયપાસ કર્યા. જો કે, જો ચૂંટણી સુપરવાઇઝર કેન્દ્રીય ટેબ્યુલેટર અહેવાલ સામે મતદાન ટેપ (મતદાન મશીન પરિણામો) તપાસે તો આ સતર્ક વાતાવરણમાં શોધી કાઢવામાં આવશે. પ્રદર્શનના હેતુઓ માટે, એક મોડેલ તરીકે લિયોન હાઇસ્કૂલનો ઉપયોગ કરીને ચૂંટણી ચલાવવામાં આવી હતી. પ્રથમ હેકના પરિણામો નીચે દર્શાવવામાં આવ્યા છે. પરિણામ ટેપ અને કેન્દ્રીય ટેબ્યુલેટર બંનેને હેક કરી શકાય છે તે બતાવવા માટે, બ્લેક બોક્સ વોટિંગ પછી મતદાન ટેપને હેક કરવા માટે હર્સ્ટીની સેવાઓને રોકવામાં આવી હતી. બ્લેક બોક્સ વોટિંગએ ઇન્ટરનેટ પરથી કાર્ડ રીડર ખરીદ્યું હતું અને હર્સ્ટીએ તેનો ઉપયોગ નકલી મેમરી કાર્ડ બનાવવા માટે કર્યો હતો, જેણે 26 મે, 2005ના રોજ મતદાન મશીનના પરિણામોની ટેપમાં સફળતાપૂર્વક ફેરફાર કર્યો હતો. વન-સ્ટેપ હેક તલ્લાહાસીની ચોથી સફર 13 ડિસેમ્બર, 2005ના રોજ કરવામાં આવી હતી. બ્લેક બોક્સ વોટિંગ અને ફિલ્મ હેકિંગ ડેમોક્રેસીના નિર્માતાઓએ પરીક્ષણનું આયોજન કર્યું હતું. બ્લેક બોક્સ વોટિંગ, હર્સ્ટી, થોમ્પસનના હેરિસ અને કેથલીન વાયને, વોલ્યુસિયા કાઉન્ટી, ફ્લોરિડાના ફ્લોરિડા ફેર ઈલેક્શન્સ કોએલિશનના સુસાન પિનચોન અને ન્યૂ ઓર્લિયન્સ સિટી કાઉન્સિલના ભૂતપૂર્વ ઉમેદવાર સુસાન બર્નેકર હાજર રહ્યા હતા, જેમણે ખોટા ઉમેદવારને મત આપ્યા પછી તેમના જિલ્લામાં સેક્વોઇઆ-બ્રાન્ડ ટચ-સ્ક્રીન વોટિંગ મશીનોનો વીડિયો ટેપ કર્યો હતો. તેમના સંશોધન દરમિયાન, હર્સ્ટીએ શોધી કાઢ્યું હતું કે ડાયબોલ્ડના કાર્ડ્સ નકારાત્મક મતની મંજૂરી આપે છે. હર્સ્ટીએ માત્ર મેમરી કાર્ડનો ઉપયોગ કરીને મતોમાં સફળતાપૂર્વક ફેરફાર કર્યો, એક-પગલાની હેકનું નિર્માણ કર્યું જેણે એક સાથે કેન્દ્રીય ટેબ્યુલેટર પરિણામો અને મેળ ખાતા (પરંતુ સજ્જ) પરિણામો માટે મતદાન મશીન પરિણામો ટેપ બંનેમાં ફેરફાર કર્યો. "મારી પાસે જાણવાની કોઈ રીત ન હોત", સાંચોએ કહ્યું. "મેં આ ચૂંટણીને પ્રમાણિત કરી હોત". બિનનફાકારક ચૂંટણી નિરીક્ષણ જૂથ બ્લેક બોક્સ વોટિંગ અને તેને ફિલ્માંકન કરનાર હેકિંગ ડેમોક્રેસીના નિર્માતાઓ માટે ફિનલેન્ડના કમ્પ્યુટર નિષ્ણાત હેરી હર્સ્ટી દ્વારા ત્રણ મતદાન મશીનો હેકિંગ પરીક્ષણો કરવામાં આવ્યા છે. પ્રથમ બે હર્સ્ટી હેક્સ લિયોન કાઉન્ટી, ફ્લોરિડામાં સુપરવાઇઝર ઓફ ઈલેક્શન્સ આયન સાન્ચોની અધિકૃતતા સાથે સ્થાપિત કરવામાં આવ્યા હતા અને આ પરીક્ષણોએ ડાયબોલ્ડ ઈલેક્શન સિસ્ટમ્સ (DES) એક્યુ-વોટ OS 1.94w (ઓપ્ટિકલ સ્કેન) વોટિંગ મશીનની તપાસ કરી હતી. ત્રીજું હર્સ્ટી પરીક્ષણ બ્લેક બોક્સ મતદાન માટે બ્રુસ ફંક, એમરી કાઉન્ટી, ઉટાહના તત્કાલીન કાઉન્ટી ક્લર્કના સહયોગથી ડાઇબોલ્ડ ટીએસએક્સ ટચ-સ્ક્રીન પર હાથ ધરવામાં આવ્યું હતું. હર્સ્ટી મેમરી કાર્ડ હેક્સ બ્લેક બોક્સ મતદાન જૂથ દ્વારા ઉત્પાદિત પાંચ મતદાન મશીન પરીક્ષાઓની શ્રેણીમાં હર્સ્ટી દ્વારા કરવામાં આવેલા પરીક્ષણો ત્રીજા (મે 26,2005) અને ચોથા (ડિસેમ્બર 13,2005) હતા. પ્રથમ ચાર પરીક્ષણો લિયોન કાઉન્ટી માટે ચૂંટણીના સુપરવાઇઝર, આયન સાંચો દ્વારા ડાઇબોલ્ડ વોટિંગ મશીન પર મતમાં ફેરફાર કરી શકાય છે કે કેમ તે નક્કી કરવા માટે અધિકૃત કરવામાં આવ્યા હતા. 14 ફેબ્રુઆરી, 2005 અને 2 મે, 2005ના રોજ પરીક્ષણો હર્બર્ટ હ્યુ થોમ્પસન દ્વારા ડાઇબોલ્ડ જીઇએમએસ કેન્દ્રીય ટેબ્યુલેટર પર હાથ ધરવામાં આવ્યા હતા, જેમણે સાબિત કર્યું હતું કે વિઝ્યુઅલ બેઝિક સ્ક્રિપ્ટનો ઉપયોગ કરીને પાસવર્ડ વિના પરિણામ અહેવાલોમાં ફેરફાર કરી શકાય છે. ત્રીજા અને ચોથા પરીક્ષણો હર્સ્ટી દ્વારા કરવામાં આવેલા મેમરી કાર્ડ પરીક્ષણો હતા. પાંચમી ટેસ્ટ હર્સ્ટી અને થોમ્પસન બંને સાથે એમરી કાઉન્ટી ઉટાહમાં થઈ હતી. 26 મે, 2005ના રોજ હર્સ્ટીના પ્રથમ મેમરી કાર્ડ હેક દરમિયાન, તેમણે "મતદાન ટેપ" અથવા મતદાન મશીન પરિણામ અહેવાલો બનાવતા કાર્યક્રમમાં ફેરફાર કર્યો હતો. જો કે, આ હેક શોધી કાઢવામાં આવશે જો ચૂંટણીના સુપરવાઇઝર મતદાન ટેપના પરિણામોની સરખામણી જીઇએમએસ કેન્દ્રીય આંકડા અહેવાલ સાથે કરે. હર્બર્ટ થોમ્પસન સાથે લિયોન કાઉન્ટીમાં અગાઉના બે બ્લેક બોક્સ મતદાન પ્રોજેક્ટ દરમિયાન દર્શાવ્યા મુજબ, GEMS ટેલી રિપોર્ટને મેળ કરવા માટે હેક કરી શકાય છે. થોમ્પસને વિઝ્યુઅલ બેઝિક સ્ક્રિપ્ટનો ઉપયોગ કરીને જીઇએમએસ ટેલી પ્રોગ્રામમાં સફળતાપૂર્વક હેરફેર કરી હતી. હર્સ્ટી મેમરી કાર્ડ હેકના 26 મેના સંસ્કરણને સતર્ક ચૂંટણી સેટિંગમાં શોધ્યા વિના સફળ થવા માટે બે પગલાંની જરૂર પડશેઃ મેમરી કાર્ડ અને જીઇએમએસ ટેબ્યુલેટર પ્રોગ્રામ બંનેમાં મેળ ખાતા હેક્સની જરૂર પડશે. ઓહિયોના કુયાહોગા કાઉન્ટીમાં એક વીડિયો ટેપ બેઠક દરમિયાન, ડીઇએસ રિસર્ચ એન્ડ ડેવલપમેન્ટના વડા પેટ ગ્રીને જણાવ્યું હતું કે તપાસ અને સંતુલન ચેડાંને શોધી કાઢશે અને મેમરી કાર્ડ પર મતને જાતે બદલવાનું શક્ય બનશે નહીં. જો કે, 13 ડિસેમ્બર 2005ના પરીક્ષણ દરમિયાન, હર્સ્ટીએ મેમરી કાર્ડ પરના મતમાં સફળતાપૂર્વક ફેરફાર કર્યો હતો. તેમના મેમરી કાર્ડની હેરફેરથી મતદાન મશીનના પરિણામોની ટેપ અને જીઇએમએસ કેન્દ્રીય ટેબ્યુલેટર અહેવાલ બન્ને ખોટા સાબિત થયા હતા. ચૂંટણીના લિયોન કાઉન્ટી સુપરવાઇઝર આયન સાંચોએ જણાવ્યું હતું કે તેમની પાસે છેડછાડ શોધવાનો કોઈ રસ્તો ન હોત અને તેમણે ચૂંટણીને પ્રમાણિત કરી હોત. 13 ડિસેમ્બર, 2005ના રોજ લિયોન કાઉન્ટીમાં કરવામાં આવેલ હર્સ્ટી મેમરી કાર્ડ હેક એ કોઈપણ મત નાખવામાં આવે તે પહેલાં મતપેટી ભરવાની એક વિવિધતા છે. હર્સ્ટીએ "ઝીરો રિપોર્ટ" બનાવવા માટે એક ઉમેદવારને 5 પોઝિટિવ મત અને એક ઉમેદવારને 5 નેગેટિવ મત આપતા મેમરી કાર્ડને પ્રી-લોડ કર્યું હતું. આ મતદારોની સંખ્યાની સરખામણીમાં મતદાનમાં મશીનને સચોટ રાખે છે. વાસ્તવિક પેપર બેલેટનો ઉપયોગ નીચેના પ્રશ્ન સાથે પ્રિ-પ્રિન્ટ કરવામાં આવ્યો હતોઃ "શું આ ડાઇબોલ્ડ સિસ્ટમ પરના મતને મેમરી કાર્ડનો ઉપયોગ કરીને હેક કરી શકાય?" ટેસ્ટ ચૂંટણી હર્સ્ટી ટેકનિકલ સલાહકાર હોવાથી તેમને સાંચો દ્વારા ટેસ્ટ વિસ્તારની બહાર રહેવાનું કહેવામાં આવ્યું હતું. મતદાન યંત્રની પસંદગી રેન્ડમ ડ્રો દ્વારા કરવામાં આવી હતી. મશીન #15191 ને અવ્યવસ્થિત મશીન તરીકે ખેંચવામાં આવ્યું હતું. હર્સ્ટીએ માત્ર મેમરી કાર્ડને સ્પર્શ કર્યો હતો પરંતુ તે કોઈ પણ મશીનના સંપર્કમાં આવ્યો ન હતો. સાત સહભાગીઓએ ઓપ્ટી-સ્કેન પેપર શીટ્સ (હર્સ્ટી પરીક્ષણ વિસ્તારની બહાર બાકી) નો ઉપયોગ કરીને તેમના મતપત્રો બહાર પાડ્યા હતા. ત્યારબાદ સાંચો હર્સ્ટી પાસે ગયો અને તેને મતપત્ર આપ્યું જે હર્સ્ટીએ ભરી દીધું. હર્સ્ટીએ પછી સાંચોને મશીનમાં દાખલ કરવા માટે મેમરી કાર્ડ આપ્યું. સાંચો દ્વારા હાજરી આપનારાઓને મશીનની કામગીરી સમજાવવામાં આવી હતી અને કાર્ડ દાખલ કરવામાં આવ્યું હતું અને મશીન ચાલુ કરવામાં આવ્યું હતું જેણે પછી "શૂન્ય કુલ ટેપ" બનાવ્યું હતું. આ ટેપે શૂન્ય મત આપ્યા હતા. ત્યારબાદ પરીક્ષણ મતપત્રો ડાઇબોલ્ડ મશીનમાં દાખલ કરવામાં આવ્યા હતા અને ત્યારબાદ "એન્ડર કાર્ડ" (મતપત્ર જેટલું જ કદ) દાખલ કરવામાં આવ્યું હતું, જે મશીનને તેની ગણતરી કાર્ય બંધ કરવા અને તેની રિપોર્ટિંગ કાર્ય શરૂ કરવા માટે કહેતું હતું. ત્યારબાદ મશીને 7 હા મત અને 1 ના મત સાથે પેપર ટેપ તૈયાર કરી હતી. પરિણામો આ પરીક્ષણ દર્શાવે છે કે ડાયબોલ્ડ ચૂંટણી પ્રણાલીએ દેશભરમાં રાજ્યના સચિવોને ખોટી રજૂઆત કરી હતી જ્યારે કંપનીએ દાવો કર્યો હતો કે કોમ્પ્યુટરાઈઝ્ડ મતદાન મશીનો દ્વારા ઉપયોગમાં લેવાતા ક્રેડિટ કાર્ડ-કદના મતપેટી મેમરી કાર્ડ પર મત બદલી શકાતા નથી. વધુ ગંભીરતાથી ડાયબોલ્ડ ચૂંટણી પ્રણાલીઓએ રાજ્યના ચૂંટણી અધિકારીઓને લેખિતમાં દાવો કર્યો હતો કે ડાયબોલ્ડ મેમરી કાર્ડ્સમાં કોઈ એક્ઝેક્યુટેબલ કોડ નથી. હકીકતમાં મેમરી કાર્ડ્સમાં એક્ઝેક્યુટેબલ કોડ હતો-જે કાર્ડ્સની અંદર 'જીવંત વસ્તુ' સાથે સરખાવાય છે-અને તે એક્ઝેક્યુટેબલ કોડ હતો જેનો ઉપયોગ હેકિંગ નિષ્ણાત, હેરી હર્સ્ટી, ડાઇબોલ્ડ મતદાન પ્રણાલીને છેતરવા માટે કરતા હતા. વધુમાં, ડીઇએસએ 'હર્સ્ટી હેક' ને બદલતા પ્રખ્યાત મતનો ઉલ્લેખ કરતી એક અખબારી યાદી લખી હતી, જેમાં જણાવ્યું હતું કે-"હેરી હર્સ્ટી ફ્લોરિડામાં ડીઇએસ મશીન પર હુમલો કરતી બતાવવામાં આવી છે. પરંતુ તેમનો હુમલો પાછળથી સંપૂર્ણ બનાવટી સાબિત થયો હતો. પરીક્ષણ ચૂંટણીના જવાબમાં, કેલિફોર્નિયાના સેક્રેટરી ઓફ સ્ટેટએ યુસી બર્કલે ખાતેના વૈજ્ઞાનિકો દ્વારા 'હર્સ્ટી હેક' ની તપાસ કરવા માટે એક વિશેષ અહેવાલ સોંપ્યો હતો. યુસી બર્કલેના વૈજ્ઞાનિકોએ ધ ડાઇબોલ્ડ એક્યુવોટ વોટિંગ મશીન પર એક વિશેષ અહેવાલ લખ્યો હતો. તેમના અહેવાલના પૃષ્ઠ 2 જણાવે છેઃ "હેરી હર્સ્ટીનો હુમલો કામ કરે છેઃ એવી-ઓએસ પર શ્રી હર્સ્ટીનો હુમલો ચોક્કસપણે વાસ્તવિક છે. તેઓ ખરેખર મેમરી કાર્ડની સામગ્રીમાં ફેરફાર કરવા સિવાય બીજું કંઈ ન કરીને ચૂંટણી પરિણામોને બદલવામાં સક્ષમ હતા. તેમને કોઈ પાસવર્ડ, કોઈ ક્રિપ્ટોગ્રાફિક કીની જરૂર નહોતી અને જીઇએમએસ ચૂંટણી વ્યવસ્થાપન સર્વર સહિત મતદાન પ્રણાલીના અન્ય કોઈ ભાગમાં પ્રવેશની જરૂર નહોતી. ડીઇએસના પ્રવક્તાએ જણાવ્યું હતું કે તે "તમારી કારને ખુલ્લી રાખીને, બારીઓ નીચે મૂકીને અને ઇગ્નીશનમાં ચાવીઓ છોડી દેવા અને પછી જ્યારે તમારી કારની ચોરી થાય ત્યારે આશ્ચર્યચકિત થવા જેવું હતું". ટેસ્ટ ચૂંટણીનું ફિલ્માંકન કરવામાં આવ્યું હતું અને એમી નામાંકિત એચબીઓ દસ્તાવેજી, હેકિંગ ડેમોક્રેસીના નિષ્કર્ષમાં દર્શાવવામાં આવ્યું હતું, જેનું પ્રીમિયર 2 નવેમ્બર, 2006 ના રોજ થયું હતું. ઉટાહમાં ડીઇએસ ટીએસએક્સ ટચ-સ્ક્રીનની તપાસ 2006માં, બ્લેક બોક્સ મતદાનને એમરી કાઉન્ટી, ઉટાહ કાઉન્ટી ક્લર્ક બ્રુસ ફંક દ્વારા ડીઇએસ ટીએસએક્સ ટચ-સ્ક્રીનની તપાસ કરવા માટે આમંત્રિત કરવામાં આવ્યું હતું. બ્લેક બોક્સ વોટિંગમાં હર્સ્ટી અને બ્લેક બોક્સ બોર્ડના સભ્ય જિમ માર્ચની સેવાઓની વ્યવસ્થા કરવામાં આવી હતી, જેમણે 1 અને 2 માર્ચ, 2006ના રોજ ઉતાહની યાત્રા કરી હતી. હર્સ્ટીએ સંખ્યાબંધ સુરક્ષા ખામીઓ શોધી કાઢી હતી, જેમાં સૌથી ગંભીર બાબત એ હતી કે સમગ્ર ઓપરેટિંગ સિસ્ટમને ફરીથી લોડ કરવાની ક્ષમતા અને ચોક્કસ પ્રોગ્રામ નામ સાથે મેમરી કાર્ડ દાખલ કરીને બૂટ લોડરને બદલવાની ક્ષમતા. હર્સ્ટીએ શોધ્યું કે સિસ્ટમ મેક્રોઝને એવી રીતે સ્વીકારશે કે જે ચૂંટણી સુરક્ષા માટે જોખમ ઊભું કરે. જિમ માર્ચે ટી. એસ. એક્સ. નો કેસ ખોલ્યો અને તેના આંતરિક ભાગની તસવીર લીધી, જેમાં પ્રમાણભૂત મોડેમ હેઠળ છુપાયેલા એસ. ડી. વાયરલેસ સ્લોટ અને પિગીબેક કનેક્ટર્સની શોધ થઈ, જે બંને મશીનને ચૂંટણી નિર્દેશકોની જાણકારી વિના વાયરલેસ સંચાર માટે સજ્જ કરવામાં સક્ષમ બનાવે છે. સમસ્યાઓ કેટલી ગંભીર હતી તે જોયા પછી, બ્લેક બોક્સ વોટિંગએ સ્વતંત્ર અભિપ્રાય આપવા માટે સુરક્ષા કંપની સિક્યુરિટી ઇનોવેશનના તત્કાલીન વડા હર્બર્ટ થોમ્પસનની સેવાઓ લીધી. હર્સ્ટી અને થોમ્પસન બંનેએ તારણોની પુષ્ટિ કરવા માટે 16 અને 17 માર્ચ, 2006ના રોજ પરીક્ષણોની બીજી શ્રેણી હાથ ધરી હતી, જેના કારણે પેન્સિલવેનિયા, કેલિફોર્નિયા અને અન્ય રાજ્યોમાં કટોકટીની ચેતવણીઓ અને છેલ્લી ઘડીએ સુધારાત્મક કાર્યવાહી કરવામાં આવી હતી. સંદર્ભો ઇલેક્ટ્રોનિક મતદાન ઘટનાઓ ચૂંટણી છેતરપિંડી ડાયબોલ્ડ