Hursti Hack
हर्स्टी हैक डाइबोल्ड ऑप्टिकल स्कैन वोटिंग मशीन पर दर्ज मतों को बदलने का एक सफल प्रयास था। हैक का नाम हैरी हर्स्टी के नाम पर रखा गया है। प्रतिभागी थेः आयन सांचो, चुनाव पर्यवेक्षक, लियोन काउंटी, फ्लोरिडा। थॉमस जेम्स, लियोन काउंटी, फ्लोरिडा बेव हैरिस के लिए सूचना प्रणाली अधिकारी, ब्लैक बॉक्स वोटिंग के संस्थापक कैथलीन वायने, ब्लैक बॉक्स वोटिंग एसोसिएट निदेशक हैरी हर्स्टी, कंप्यूटर प्रोग्रामर और सुरक्षा विशेषज्ञ ह्यूग थॉम्पसन, अनुप्रयोग सुरक्षा विशेषज्ञ और गणित में पीएचडी सुसान बर्नेकर, न्यू ऑरलियन्स शहर परिषद के लिए पूर्व रिपब्लिकन उम्मीदवार। फरवरी, मई और दिसंबर 2005 में आयोजित चार परीक्षणों की एक श्रृंखला में, आयन सांचो ने डाईबोल्ड मशीनों की जांच करने के निमंत्रण के बाद ब्लैक बॉक्स वोटिंग को टालाहासी में आमंत्रित किया। ब्लैक बॉक्स वोटिंग ने डॉ. हर्बर्ट ह्यूग थॉम्पसन और हैरी हर्स्टी की सेवाओं को शामिल किया। डॉ. थॉम्पसन और हर्स्टी का मानना था कि वे प्रविष्टि का पता लगाने वाली प्रणाली के बिना वोट योग को बदल या हैक कर सकते हैं। पहली दो परियोजनाओं ने कंप्यूटर प्रोग्राम को लक्षित किया जो सभी मतदान मशीन के परिणामों को जोड़ता है और अंतिम रिपोर्ट तैयार करता है। 14 फरवरी को और फिर 2 मई को, थॉम्पसन ने डाइबोल्ड जीईएमएस केंद्रीय टैबुलेटर को सफलतापूर्वक हैक कर लिया और विजुअल बेसिक स्क्रिप्ट का उपयोग करके सभी पासवर्ड को दरकिनार कर दिया। हालाँकि, यह एक सतर्क वातावरण में पता लगाया जाएगा यदि चुनाव पर्यवेक्षक केंद्रीय टैबुलेटर रिपोर्ट के खिलाफ मतदान टेप (मतदान मशीन के परिणाम) की जाँच करता है। प्रदर्शन के उद्देश्यों के लिए, एक मॉडल के रूप में लियोन हाई स्कूल का उपयोग करके एक चुनाव चलाया गया था। पहले हैक के परिणाम नीचे दिखाए गए हैं। यह दिखाने के लिए कि परिणाम टेप और केंद्रीय टैबुलेटर दोनों को हैक किया जा सकता है, ब्लैक बॉक्स वोटिंग ने चुनाव टेप को हैक करने के लिए हर्स्टी की सेवाओं को लगाया। ब्लैक बॉक्स वोटिंग ने इंटरनेट से एक कार्ड रीडर खरीदा और हर्स्टी ने नकली मेमोरी कार्ड बनाने के लिए इसका इस्तेमाल किया, जिसने 26 मई, 2005 को वोटिंग मशीन के परिणाम टेप को सफलतापूर्वक बदल दिया। वन-स्टेप हैक तालाहासी की चौथी यात्रा 13 दिसंबर, 2005 को की गई थी। ब्लैक बॉक्स वोटिंग और फिल्म हैकिंग डेमोक्रेसी के निर्माताओं ने परीक्षण का आयोजन किया। ब्लैक बॉक्स वोटिंग, हर्स्टी, थॉम्पसन से हैरिस और कैथलीन वायने के साथ-साथ फ्लोरिडा फेयर इलेक्शन कोएलिशन की वोलूसिया काउंटी, फ्लोरिडा से सुसान पिनचोन और न्यू ऑरलियन्स सिटी काउंसिल की पूर्व उम्मीदवार सुसान बर्नेकर, जिन्होंने अपने जिले में सिकोइया-ब्रांड टच-स्क्रीन वोटिंग मशीनों का वीडियो टेप किया, जिन्होंने गलत उम्मीदवार को वोट देने के बाद वोट रिकॉर्ड किया। अपने शोध के दौरान, हर्स्टी ने पाया कि डाइबोल्ड के कार्ड नकारात्मक वोटों की अनुमति देते हैं। हर्स्टी ने केवल एक मेमोरी कार्ड का उपयोग करके वोटों को सफलतापूर्वक बदल दिया, एक-चरणीय हैक का उत्पादन किया जिसने एक साथ केंद्रीय सारणी परिणाम और मेल खाने वाले (लेकिन धांधली वाले) परिणामों के लिए मतदान मशीन के परिणाम टेप दोनों को बदल दिया। "मेरे पास जानने का कोई तरीका नहीं था", सांचो ने कहा। "मैं इस चुनाव को प्रमाणित कर चुका होता।" गैर-लाभकारी चुनाव निगरानी समूह ब्लैक बॉक्स वोटिंग और इसे फिल्माने वाले हैकिंग डेमोक्रेसी के निर्माताओं के लिए फिनलैंड के कंप्यूटर विशेषज्ञ हैरी हर्स्टी द्वारा तीन वोटिंग मशीन हैकिंग परीक्षण किए गए हैं। पहले दो हर्स्टी हैक्स की स्थापना लियोन काउंटी, फ्लोरिडा में चुनाव पर्यवेक्षक आयन सांचो के प्राधिकरण के साथ की गई थी और इन परीक्षणों ने एक डाइबोल्ड चुनाव प्रणाली (डी. ई. एस.) एक्यू-वोट ओएस 1.94w (ऑप्टिकल स्कैन) मतदान मशीन की जांच की। तीसरा हर्स्टी परीक्षण ब्लैक बॉक्स वोटिंग के लिए ब्रूस फंक, एमरी काउंटी, यूटा के तत्कालीन काउन्टी क्लर्क के सहयोग से एक डाइबोल्ड टीएसएक्स टच-स्क्रीन पर आयोजित किया गया था। ब्लैक बॉक्स वोटिंग ग्रुप द्वारा उत्पादित पांच वोटिंग मशीन परीक्षाओं की एक श्रृंखला में हर्स्टी द्वारा किए गए परीक्षण तीसरे (26 मई, 2005) और चौथे (13 दिसंबर, 2005) थे। पहले चार परीक्षणों को लियोन काउंटी के चुनाव पर्यवेक्षक, आयन सांचो द्वारा यह पता लगाने के लिए अधिकृत किया गया था कि क्या डाइबोल्ड वोटिंग मशीन पर वोटों को बदला जा सकता है। 14 फरवरी, 2005 और 2 मई, 2005 को हर्बर्ट ह्यूग थॉम्पसन द्वारा डाइबोल्ड जीईएमएस केंद्रीय सारणीकार पर परीक्षण किए गए, जिन्होंने साबित किया कि विजुअल बेसिक स्क्रिप्ट का उपयोग करके पासवर्ड के बिना परिणाम रिपोर्ट को बदला जा सकता है। तीसरा और चौथा परीक्षण हर्स्टी द्वारा किए गए मेमोरी कार्ड परीक्षण थे। पाँचवाँ टेस्ट एमरी काउंटी यूटा में हर्स्टी और थॉम्पसन दोनों के साथ हुआ। 26 मई, 2005 को हर्स्टी के पहले मेमोरी कार्ड हैक के दौरान, उन्होंने उस कार्यक्रम को बदल दिया जो "पोल टेप" या वोटिंग मशीन परिणाम रिपोर्ट बनाता है। हालांकि, इस हैक का पता तब चलेगा जब चुनाव पर्यवेक्षक चुनाव टेप के परिणामों की तुलना जीईएमएस केंद्रीय टैली रिपोर्ट से करेगा। जी. ई. एम. एस. टैली रिपोर्ट का मिलान करने के लिए हैक किया जा सकता है, जैसा कि हर्बर्ट थॉम्पसन के साथ लियोन काउंटी में पहले की दो ब्लैक बॉक्स वोटिंग परियोजनाओं के दौरान प्रदर्शित किया गया था। थॉम्पसन ने विजुअल बेसिक स्क्रिप्ट का उपयोग करके जीईएमएस टैली प्रोग्राम में सफलतापूर्वक हेरफेर किया। हर्स्टी मेमोरी कार्ड हैक के 26 मई के संस्करण को एक सतर्क चुनाव सेटिंग में पता लगाए बिना सफल होने के लिए दो चरणों की आवश्यकता होगीः मेमोरी कार्ड और जीईएमएस टैबुलेटर प्रोग्राम दोनों में मिलान करने वाले हैक की आवश्यकता होगी। ओहायो के कुयाहोगा काउंटी में एक वीडियो टेप बैठक के दौरान, डी. ई. एस. अनुसंधान और विकास प्रमुख पैट ग्रीन ने कहा कि नियंत्रण और संतुलन छेड़छाड़ का पता लगाएगा और मेमोरी कार्ड पर स्वयं वोटों को बदलना संभव नहीं होगा। हालाँकि, 13 दिसंबर 2005 के परीक्षण के दौरान, हर्स्टी ने मेमोरी कार्ड पर वोटों को सफलतापूर्वक बदल दिया। उनके मेमोरी कार्ड हेरफेर ने वोटिंग मशीन के परिणाम टेप और जीईएमएस केंद्रीय टैबुलेटर रिपोर्ट दोनों को गलत साबित कर दिया। लियोन काउंटी के चुनाव पर्यवेक्षक आयन सांचो ने कहा कि उनके पास छेड़छाड़ का पता लगाने का कोई तरीका नहीं होगा और उन्होंने चुनाव को प्रमाणित किया होगा। 13 दिसंबर, 2005 को लियोन काउंटी में किया गया हर्स्टी मेमोरी कार्ड हैक किसी भी वोट डालने से पहले मतपेटी को भरने पर एक भिन्नता है। हर्स्टी ने "शून्य रिपोर्ट" बनाने के लिए एक उम्मीदवार को 5 सकारात्मक वोट और एक उम्मीदवार को 5 नकारात्मक वोट देते हुए मेमोरी कार्ड को पहले से लोड किया था। यह मतदाताओं की संख्या की तुलना में डाले गए मतों में मशीन को सटीक रखता है। वास्तविक कागज के मतपत्रों का उपयोग निम्नलिखित प्रश्न के साथ पूर्व-मुद्रित किया गया थाः "क्या इस डाइबोल्ड प्रणाली पर वोटों को मेमोरी कार्ड का उपयोग करके हैक किया जा सकता है?" चूंकि हर्स्टी तकनीकी सलाहकार थे, इसलिए उन्हें सांचो ने परीक्षण क्षेत्र से बाहर रहने के लिए कहा था। वोटिंग मशीन का चयन यादृच्छिक ड्रॉ द्वारा किया गया था। मशीन #15191 को यादृच्छिक मशीन के रूप में खींचा गया था। हर्स्टी ने केवल मेमोरी कार्ड को छुआ लेकिन किसी भी मशीन के संपर्क में नहीं आया। सात प्रतिभागियों ने ऑप्टी-स्कैन पेपर शीट (हर्स्टी परीक्षण क्षेत्र के बाहर शेष) का उपयोग करके अपने मतपत्र बनाए। इसके बाद सांचो हुर्स्टी के पास गए और उन्हें एक मतपत्र दिया जिसे हुर्स्टी ने भर दिया। हर्स्टी ने तब सांचो को मशीन में डालने के लिए मेमोरी कार्ड दिया। सांचो द्वारा उपस्थित लोगों को मशीन के संचालन के बारे में समझाया गया और कार्ड डाला गया और मशीन चालू की गई जिसने फिर "शून्य कुल टेप" का उत्पादन किया। टेप ने शून्य वोट डाले। इसके बाद परीक्षण मतपत्रों को डाईबोल्ड मशीन में डाला गया और उसके बाद "एंडर कार्ड" (मतपत्र के समान आकार) डाला गया, जिसमें मशीन को अपने गिनती कार्य को बंद करने और अपनी रिपोर्टिंग कार्य शुरू करने के लिए कहा गया। मशीन ने तब 7 हाँ मतों और 1 नहीं मत के साथ एक पेपर टेप का उत्पादन किया। परिणाम इस परीक्षण से पता चला कि डाइबोल्ड चुनाव प्रणाली ने देश भर के राज्य सचिवों को गलत तरीके से प्रस्तुत किया जब कंपनी ने दावा किया कि कंप्यूटरीकृत मतदान मशीनों द्वारा उपयोग किए जाने वाले क्रेडिट कार्ड के आकार के मतपेटी, मेमोरी कार्ड पर मतों को बदला नहीं जा सकता है। अधिक गंभीरता से डायबोल्ड चुनाव प्रणालियों ने राज्य के चुनाव अधिकारियों को लिखित रूप में दावा किया कि डायबोल्ड मेमोरी कार्ड में कोई निष्पादन योग्य कोड नहीं था। वास्तव में मेमोरी कार्ड में निष्पादन योग्य कोड था-कार्ड के अंदर 'एक जीवित चीज़' की तुलना में-और यह निष्पादन योग्य कोड था जिसे हैकिंग विशेषज्ञ, हैरी हर्स्टी, डाइबोल्ड मतदान प्रणाली को धोखा देने के लिए इस्तेमाल करते थे। इसके अलावा, डी. ई. एस. ने वोट बदलने वाले प्रसिद्ध 'हर्स्टी हैक' का जिक्र करते हुए एक प्रेस विज्ञप्ति लिखी, जिसमें कहा गया है कि-"हैरी हर्स्टी को फ्लोरिडा में एक डी. ई. एस. मशीन पर हमला करते हुए दिखाया गया है। लेकिन बाद में उनका हमला पूरी तरह से दिखावा साबित हुआ। परीक्षण चुनाव के जवाब में, कैलिफोर्निया के राज्य सचिव ने 'हर्स्टी हैक' की जांच के लिए यू. सी. बर्कले के वैज्ञानिकों द्वारा एक विशेष रिपोर्ट तैयार की। यू. सी. बर्कले के वैज्ञानिकों ने द डाइबोल्ड एक्यूवोट वोटिंग मशीन पर एक विशेष रिपोर्ट लिखी। उनकी रिपोर्ट के पृष्ठ 2 में कहा गया हैः "हैरी हर्स्टी का हमला काम करता हैः एवी-ओएस पर श्री हर्स्टी का हमला निश्चित रूप से वास्तविक है। वह वास्तव में एक मेमोरी कार्ड की सामग्री को संशोधित करने के अलावा और कुछ नहीं करके चुनाव परिणामों को बदलने में सक्षम थे। उन्हें किसी कूटशब्द की आवश्यकता नहीं थी, किसी गुप्त-लिपि कुंजी की आवश्यकता नहीं थी, और जी. ई. एम. एस. चुनाव प्रबंधन सर्वर सहित मतदान प्रणाली के किसी अन्य हिस्से तक पहुंच की आवश्यकता नहीं थी। डी. ई. एस. के एक प्रवक्ता ने कहा कि यह "अपनी कार को खुला छोड़ने, खिड़कियों को नीचे रखने और इग्निशन में चाबियाँ छोड़ने और फिर आपकी कार के चोरी होने पर आश्चर्यचकित होने" के समान था। परीक्षण चुनाव को फिल्माया गया था और एम्मी नामांकित एच. बी. ओ. वृत्तचित्र, हैकिंग डेमोक्रेसी के समापन में दिखाया गया था, जिसका प्रीमियर 2 नवंबर, 2006 को हुआ था। यूटा में डी. ई. एस. टी. एस. एक्स. टच-स्क्रीन की जांच 2006 में, ब्लैक बॉक्स वोटिंग को एमरी काउंटी, यूटा काउंटी क्लर्क ब्रूस फंक द्वारा डी. ई. एस. टी. एस. एक्स. टच-स्क्रीन की जांच करने के लिए आमंत्रित किया गया था। ब्लैक बॉक्स वोटिंग ने हर्स्टी और ब्लैक बॉक्स बोर्ड के सदस्य जिम मार्च की सेवाओं की व्यवस्था की, जिन्होंने 1 और 2 मार्च, 2006 को यूटा की यात्रा की। हर्स्टी ने कई सुरक्षा खामियों की खोज की, जिनमें से सबसे गंभीर है पूरे ऑपरेटिंग सिस्टम को फिर से लोड करने की क्षमता और केवल एक विशिष्ट प्रोग्राम नाम के साथ एक मेमोरी कार्ड डालकर बूट लोडर को बदलने की क्षमता। हर्स्टी ने पाया कि प्रणाली मैक्रोज़ को इस तरह से स्वीकार करेगी जिससे चुनाव सुरक्षा के लिए खतरा पैदा हो। जिम मार्च ने टी. एस. एक्स. के मामले को खोला और मानक मॉडेम के तहत एक छिपे हुए एस. डी. वायरलेस स्लॉट और पिगीबैक कनेक्टर की खोज करते हुए इसके इंटीरियर की तस्वीरें लीं, दोनों ने मशीन को चुनाव निदेशकों की जानकारी के बिना वायरलेस संचार के लिए सुसज्जित करने में सक्षम बनाया। यह देखने के बाद कि समस्याएं कितनी गंभीर थीं, ब्लैक बॉक्स वोटिंग ने सुरक्षा कंपनी सिक्योरिटी इनोवेशन के तत्कालीन प्रमुख हर्बर्ट थॉम्पसन की सेवाओं को एक स्वतंत्र राय प्रदान करने के लिए नियुक्त किया। हर्स्टी और थॉम्पसन दोनों ने निष्कर्षों की पुष्टि करने के लिए 16 और 17 मार्च, 2006 को परीक्षणों की दूसरी श्रृंखला आयोजित की, जिसने पेंसिल्वेनिया, कैलिफोर्निया और अन्य राज्यों में आपातकालीन चेतावनियों और अंतिम समय में सुधारात्मक कार्यों को प्रेरित किया। संदर्भ इलेक्ट्रॉनिक मतदान घटनाएँ चुनावी धोखाधड़ी डाइबोल्ड