Hursti Hack
ہرستی ہیک ڈائی بولڈ آپٹیکل اسکین ووٹنگ مشین پر ریکارڈ کیے گئے ووٹوں کو تبدیل کرنے کی ایک کامیاب کوشش تھی۔ اس ہیک کا نام ہیری ہرستی کے نام پر رکھا گیا ہے۔ شرکاء تھے: آئن سانچی، سپروائزر آف الیکشن، لیون کاؤنٹی، فلوریڈا۔ تھامس جیمز، لیون کاؤنٹی، فلوریڈا کے انفارمیشن سسٹمز آفیسر بیو ہیرس، بلیک باکس ووٹنگ کی بانی کیتھلین وین، بلیک باکس ووٹنگ ایسوسی ایٹ ڈائریکٹر ہیری ہرسٹی، کمپیوٹر پروگرامر اور سیکیورٹی ماہر ہیو تھامسن، ایپلیکیشن سیکیورٹی ماہر اور ریاضی میں پی ایچ ڈی سوسن برنیکر، نیو اورلینز سٹی کونسل کے سابق ریپبلکن امیدوار۔ فلوریڈا فیئر الیکشن کولیشن ہیکنگ اے ڈائی بولڈ مشین کی ڈائریکٹر سوسن پنچن فروری، مئی اور دسمبر 2005 میں کیے گئے چار ٹیسٹوں کے سلسلے میں، آئن سانچی نے ڈائی بولڈ مشینوں کو چیک کرنے کی دعوت کے بعد ٹلہ ہاسی کو بلیک باکس ووٹنگ کی دعوت دی۔ بلیک باکس ووٹنگ میں ڈاکٹر ہربرٹ ہیو تھامسن اور ہیری ہرستی کی خدمات شامل تھیں۔ ڈاکٹر تھامسن اور ہرستی کا خیال تھا کہ وہ اندراج کا پتہ لگانے والے نظام کے بغیر ووٹوں کی کل تعداد کو تبدیل یا ہیک کر سکتے ہیں۔ پہلے دو منصوبوں نے کمپیوٹر پروگرام کو نشانہ بنایا جو ووٹنگ مشین کے تمام نتائج کو جوڑتا ہے اور حتمی رپورٹ تیار کرتا ہے۔ 14 فروری کو اور پھر 2 مئی کو تھامسن نے کامیابی کے ساتھ ڈائی بولڈ جی ای ایم ایس سنٹرل ٹیبولیٹر کو ہیک کیا اور ویژول بیسک اسکرپٹ کا استعمال کرتے ہوئے تمام پاس ورڈز کو نظرانداز کیا۔ تاہم، اگر انتخابات کا نگران مرکزی ٹیبولیٹر رپورٹ کے خلاف پول ٹیپ (ووٹنگ مشین کے نتائج) کی جانچ کرتا ہے تو اس کا پتہ چوکس ماحول میں لگایا جائے گا۔ مظاہرے کے مقاصد کے لیے، لیون ہائی اسکول کو بطور ماڈل استعمال کرتے ہوئے ایک انتخاب چلایا گیا۔ پہلے ہیک کے نتائج ذیل میں دکھائے گئے ہیں۔ یہ ظاہر کرنے کے لیے کہ نتائج کی ٹیپ اور مرکزی ٹیبولیٹر دونوں کو ہیک کیا جا سکتا ہے، بلیک باکس ووٹنگ نے پھر ہرستی کی خدمات کو پول ٹیپ کو ہیک کرنے کے لیے استعمال کیا۔ بلیک باکس ووٹنگ نے انٹرنیٹ سے ایک کارڈ ریڈر خریدا اور ہرستی نے اسے جعلی میموری کارڈ تیار کرنے کے لیے استعمال کیا، جس نے 26 مئی 2005 کو ووٹنگ مشین کے نتائج کے ٹیپ کو کامیابی کے ساتھ تبدیل کر دیا۔ ون اسٹیپ ہیک 13 دسمبر 2005 کو تالاہاسی کا چوتھا دورہ کیا گیا۔ بلیک باکس ووٹنگ اور فلم ہیکنگ ڈیموکریسی کے پروڈیوسروں نے ٹیسٹ کا اہتمام کیا۔ شرکت کرنے والوں میں بلیک باکس ووٹنگ سے ہیرس اور کیتھلین وین، ہرسٹی، تھامسن کے ساتھ فلوریڈا فیئر الیکشن کولیشن کی فلوریڈا کاؤنٹی، فلوریڈا سے سوسن پنچن، اور نیو اورلینز سٹی کونسل کی سابق امیدوار سوسن برنیکر تھیں جنہوں نے اپنے ضلع میں سیکوئیا برانڈ ٹچ اسکرین ووٹنگ مشینوں کی ویڈیو ٹیپ کی تھی جو غلط امیدوار کو ووٹ دینے کے بعد ووٹ ریکارڈ کر رہی تھیں۔ اپنی تحقیق کے دوران، ہرستی نے پایا کہ ڈائیبولڈ کے کارڈ منفی ووٹوں کی اجازت دیتے ہیں۔ ہرستی نے صرف ایک میموری کارڈ کا استعمال کرتے ہوئے ووٹوں کو کامیابی کے ساتھ تبدیل کیا، ایک مرحلہ وار ہیک تیار کیا جس نے بیک وقت مرکزی ٹیبولیٹر کے نتائج اور ووٹنگ مشین کے نتائج کے ٹیپ دونوں کو مماثل (لیکن دھاندلی زدہ) نتائج کے لیے تبدیل کر دیا۔ "میرے پاس جاننے کا کوئی طریقہ نہ ہوتا۔" سانچی نے کہا۔ "میں اس انتخاب کی تصدیق کر چکا ہوتا۔" فن لینڈ کے کمپیوٹر ماہر ہیری ہرستی نے غیر منفعتی انتخابات کے نگران گروپ بلیک باکس ووٹنگ اور اسے فلمانے والے ہیکنگ ڈیموکریسی کے پروڈیوسروں کے لیے ووٹنگ مشینوں کی ہیکنگ کے تین ٹیسٹ کیے ہیں۔ پہلے دو ہرستی ہیکس لیون کاؤنٹی، فلوریڈا میں سپروائزر آف الیکشن آئن سانچیو کی اجازت سے قائم کیے گئے تھے اور ان ٹیسٹوں نے ایک ڈائی بولڈ الیکشن سسٹم (ڈی ای ایس) ایکیو ووٹ او ایس 1.94w (آپٹیکل اسکین) ووٹنگ مشین کا معائنہ کیا۔ تیسرا ہرسٹی ٹیسٹ بلیک باکس ووٹنگ کے لیے بروس فنک، اس وقت کے ایمری کاؤنٹی، یوٹاہ کے کاؤنٹی کلرک کے تعاون سے ڈائی بولڈ ٹی ایس ایکس ٹچ اسکرین پر کیا گیا تھا۔ ہرستی میموری کارڈ ہیکس بلیک باکس ووٹنگ گروپ کے تیار کردہ پانچ ووٹنگ مشین امتحانات کے سلسلے میں ہرستی کے ٹیسٹ تیسرے (26 مئی 2005) اور چوتھے (13 دسمبر 2005) تھے۔ پہلے چار ٹیسٹوں کو لیون کاؤنٹی کے انتخابات کے سپروائزر، آئن سانچیو نے اختیار دیا تھا تاکہ یہ معلوم کیا جا سکے کہ آیا ڈائی بولڈ ووٹنگ مشین پر ووٹوں کو تبدیل کیا جا سکتا ہے۔ 14 فروری 2005 اور 2 مئی 2005 کو ہربرٹ ہیو تھامسن کے ذریعے ڈائی بولڈ جی ای ایم ایس سنٹرل ٹیبولیٹر پر ٹیسٹ کیے گئے، جنہوں نے ثابت کیا کہ نتائج کی رپورٹوں کو بصری بنیادی اسکرپٹ کا استعمال کرکے پاس ورڈ کے بغیر تبدیل کیا جا سکتا ہے۔ تیسرے اور چوتھے ٹیسٹ ہرستی کے ذریعے کیے گئے میموری کارڈ ٹیسٹ تھے۔ پانچواں ٹیسٹ ہرسٹی اور تھامسن دونوں کے ساتھ ایمری کاؤنٹی یوٹاہ میں ہوا۔ 26 مئی 2005 کو ہرستی کے پہلے میموری کارڈ ہیک کے دوران، اس نے اس پروگرام کو تبدیل کیا جو "پول ٹیپس"، یا ووٹنگ مشین کے نتائج کی رپورٹیں بناتا ہے۔ تاہم اگر انتخابات کا نگران پول ٹیپ کے نتائج کا موازنہ جی ای ایم ایس سنٹرل ٹیلی رپورٹ سے کرے تو اس ہیک کا پتہ چل جائے گا۔ جی ای ایم ایس ٹیلی رپورٹ کو میچ کرنے کے لیے ہیک کیا جا سکتا ہے، جیسا کہ ہربرٹ تھامسن کے ساتھ لیون کاؤنٹی میں پہلے کے دو بلیک باکس ووٹنگ منصوبوں کے دوران دکھایا گیا تھا۔ تھامسن نے بصری بنیادی اسکرپٹ کا استعمال کرتے ہوئے جی ای ایم ایس ٹیلی پروگرام میں کامیابی سے ہیرا پھیری کی۔ ہرستی میموری کارڈ ہیک کے 26 مئی کے ورژن کو چوکس انتخابی ترتیب میں پتہ لگائے بغیر کامیاب ہونے کے لیے دو مراحل کی ضرورت ہوگی: میموری کارڈ اور جی ای ایم ایس ٹیبولیٹر پروگرام دونوں میں مماثل ہیکس کی ضرورت ہوگی۔ کواہوگا کاؤنٹی، اوہائیو میں ایک ویڈیو ٹیپ میٹنگ کے دوران، ڈی ای ایس ریسرچ اینڈ ڈویلپمنٹ کے سربراہ پیٹ گرین نے کہا کہ چیک اینڈ بیلنس چھیڑ چھاڑ کا پتہ لگائیں گے اور میموری کارڈ پر خود ووٹوں کو تبدیل کرنا ممکن نہیں ہوگا۔ تاہم، 13 دسمبر 2005 کی جانچ کے دوران، ہرستی نے میموری کارڈ پر موجود ووٹوں کو کامیابی کے ساتھ تبدیل کر دیا۔ اس کے میموری کارڈ میں ہیرا پھیری نے ووٹنگ مشین کے نتائج کے ٹیپ اور جی ای ایم ایس سنٹرل ٹیبولیٹر رپورٹ دونوں کو غلط ثابت کیا۔ لیون کاؤنٹی کے انتخابات کے نگران آئن سانچی نے کہا کہ ان کے پاس چھیڑ چھاڑ کا پتہ لگانے کا کوئی طریقہ نہیں ہوتا اور وہ انتخابات کی تصدیق کرتے۔ 13 دسمبر 2005 کو لیون کاؤنٹی میں انجام دیا گیا ہرستی میموری کارڈ ہیک کسی بھی ووٹ ڈالنے سے پہلے بیلٹ باکس کو بھرنے پر ایک تغیر ہے۔ ہرستی نے "زیرو رپورٹ" بنانے کے لیے ایک امیدوار کو 5 مثبت ووٹ اور ایک امیدوار کو 5 منفی ووٹ دیتے ہوئے میموری کارڈ کو پہلے سے لوڈ کیا تھا۔ یہ ووٹرز کی تعداد کے مقابلے میں ڈالے گئے ووٹوں میں مشین کو درست رکھتا ہے۔ اصل کاغذی بیلٹ کو مندرجہ ذیل سوال کے ساتھ پہلے سے پرنٹ کیا گیا تھا: "کیا اس ڈائی بولڈ سسٹم پر موجود ووٹوں کو میموری کارڈ کا استعمال کرتے ہوئے ہیک کیا جا سکتا ہے؟" ٹیسٹ الیکشن چونکہ ہرستی تکنیکی مشیر تھے اس لیے انہیں سانچی نے ٹیسٹ ایریا سے باہر رہنے کو کہا تھا۔ ووٹنگ مشین کا انتخاب بے ترتیب ڈرا کے ذریعے کیا گیا تھا۔ مشین #15191 کو بے ترتیب مشین کے طور پر کھینچا گیا تھا۔ ہرستی نے صرف میموری کارڈ کو چھوا لیکن کسی مشین کے ساتھ رابطے میں نہیں آیا۔ سات شرکاء نے آپٹی اسکین پیپر شیٹس (ہرستی ٹیسٹ ایریا سے باہر باقی) کا استعمال کرتے ہوئے اپنے بیلٹ نکالے۔ اس کے بعد سانچی ہرستی کے پاس گیا اور اسے ایک بیلٹ دیا جسے ہرستی نے بھر دیا۔ اس کے بعد ہرستی نے سانچی کو مشین میں ڈالنے کے لیے میموری کارڈ دیا۔ سانچی نے حاضرین کو مشین کے عمل کی وضاحت کی اور کارڈ ڈالا اور مشین آن کی جس کے بعد "صفر کل ٹیپ" تیار ہوئی۔ ٹیپ سے صفر ووٹ کاسٹ ہوئے۔ اس کے بعد ٹیسٹ بیلٹ کو ڈائی بولڈ مشین میں داخل کیا گیا جس کے بعد "اینڈر کارڈ" (بیلٹ کے سائز کے برابر) داخل کیا گیا جس میں مشین کو کہا گیا کہ وہ اپنی گنتی کا کام بند کر دے اور اپنی رپورٹنگ کا کام شروع کر دے۔ اس کے بعد مشین نے ایک کاغذی ٹیپ تیار کی جس میں 7 ہاں کے ووٹ اور 1 نہیں کے ووٹ تھے۔ نتائج اس ٹیسٹ سے ظاہر ہوا کہ ڈائی بولڈ الیکشن سسٹمز نے ملک بھر کے سکریٹریز آف اسٹیٹ کو غلط بیانی کی جب کمپنی نے دعوی کیا کہ ووٹوں کو میموری کارڈ، کمپیوٹرائزڈ ووٹنگ مشینوں کے ذریعے استعمال ہونے والے کریڈٹ کارڈ کے سائز کے بیلٹ باکس پر تبدیل نہیں کیا جا سکتا۔ مزید سنجیدگی سے ڈائی بولڈ الیکشن سسٹمز نے ریاستی انتخابی حکام کو تحریری طور پر دعوی کیا کہ ڈائی بولڈ میموری کارڈز میں کوئی قابل عمل کوڈ نہیں تھا۔ درحقیقت میموری کارڈز میں قابل عمل کوڈ ہوتا تھا-جسے کارڈز کے اندر 'ایک زندہ چیز' سے تشبیہ دی جاتی تھی-اور یہ قابل عمل کوڈ تھا جسے ہیکنگ کے ماہر، ہیری ہرستی، ڈائی بولڈ ووٹنگ سسٹم کو دھوکہ دینے کے لیے استعمال کرتے تھے۔ مزید برآں، ڈی ای ایس نے مشہور ووٹ بدلنے والے 'ہرستی ہیک' کا حوالہ دیتے ہوئے ایک پریس ریلیز لکھی، جس میں کہا گیا ہے کہ-"ہیری ہرستی کو فلوریڈا میں ڈی ای ایس مشین پر حملہ کرتے ہوئے دکھایا گیا ہے۔ لیکن اس کا حملہ بعد میں مکمل دھوکہ دہی ثابت ہوا۔ " ٹیسٹ انتخابات کے جواب میں، کیلیفورنیا کے سکریٹری آف اسٹیٹ نے یو سی برکلے کے سائنسدانوں کی طرف سے 'ہرسٹی ہیک' کی تحقیقات کے لیے ایک خصوصی رپورٹ کمیشن کی۔ یو سی برکلے کے سائنسدانوں نے ڈائی بولڈ ایکیووٹ ووٹنگ مشین پر ایک خصوصی رپورٹ لکھی۔ ان کی رپورٹ کے صفحہ 2 میں کہا گیا ہے: "ہیری ہرستی کا حملہ کام کرتا ہے: اے وی-او ایس پر مسٹر ہرستی کا حملہ یقینی طور پر حقیقی ہے۔ درحقیقت وہ میموری کارڈ کے مندرجات میں ترمیم کے علاوہ اور کچھ نہ کر کے انتخابی نتائج کو تبدیل کرنے میں کامیاب رہے۔ اسے کسی پاس ورڈ، کسی کرپٹوگرافک چابیاں، اور جی ای ایم ایس الیکشن مینجمنٹ سرور سمیت ووٹنگ سسٹم کے کسی دوسرے حصے تک رسائی کی ضرورت نہیں تھی۔ " ڈی ای ایس کے ایک ترجمان نے کہا کہ یہ "اپنی کار کو کھلا چھوڑنے، کھڑکیوں کو نیچے رکھنے اور اگنیشن میں چابیاں چھوڑنے اور پھر آپ کی کار چوری ہونے پر حیران ہونے کی طرح تھا۔" ٹیسٹ الیکشن کو فلمایا گیا اور ایمی نامزد ایچ بی او دستاویزی فلم، ہیکنگ ڈیموکریسی کے اختتام پر دکھایا گیا، جس کا پریمیئر 2 نومبر 2006 کو ہوا۔ یوٹاہ میں ڈی ای ایس ٹی ایس ایکس ٹچ اسکرین کا معائنہ 2006 میں، بلیک باکس ووٹنگ کو ایمری کاؤنٹی، یوٹاہ کاؤنٹی کلرک بروس فنک نے ڈی ای ایس ٹی ایس ایکس ٹچ اسکرین کا معائنہ کرنے کے لیے مدعو کیا تھا۔ بلیک باکس ووٹنگ نے ہرستی اور بلیک باکس بورڈ کے رکن جم مارچ کی خدمات کا اہتمام کیا، جنہوں نے 1 اور 2 مارچ 2006 کو یوٹاہ کا سفر کیا۔ ہرستی نے متعدد حفاظتی خامیاں دریافت کیں، جن میں سب سے زیادہ سنگین پورے آپریٹنگ سسٹم کو دوبارہ لوڈ کرنے کی صلاحیت اور صرف ایک مخصوص پروگرام کے نام کے ساتھ میموری کارڈ ڈال کر بوٹ لوڈر کو تبدیل کرنے کی صلاحیت ہے۔ ہرستی نے دریافت کیا کہ نظام میکرو کو اس انداز میں قبول کرے گا جس سے انتخابی سلامتی کو خطرہ لاحق ہو۔ جم مارچ نے ٹی ایس ایکس کا کیس کھولا اور اس کے اندرونی حصے کی تصویر کشی کی، جس میں معیاری موڈیم کے تحت ایک پوشیدہ ایس ڈی وائرلیس سلاٹ اور پگگی بیک کنیکٹر دریافت ہوئے، دونوں ہی مشین کو انتخابی ڈائریکٹرز کے علم کے بغیر وائرلیس مواصلات کے لیے لیس کرنے کے قابل بناتے ہیں۔ یہ دیکھنے کے بعد کہ مسائل کتنے سنگین تھے، بلیک باکس ووٹنگ نے ایک آزاد رائے فراہم کرنے کے لیے سیکیورٹی کمپنی سیکیورٹی انوویشن کے اس وقت کے سربراہ ہربرٹ تھامسن کی خدمات حاصل کیں۔ ہرستی اور تھامسن دونوں نے نتائج کی تصدیق کے لیے 16 اور 17 مارچ 2006 کو ٹیسٹوں کا دوسرا سلسلہ منعقد کیا، جس نے پنسلوانیا، کیلیفورنیا اور دیگر ریاستوں میں ہنگامی انتباہات اور آخری لمحات میں اصلاحی اقدامات کو جنم دیا۔ حوالہ جات الیکٹرانک ووٹنگ کے واقعات انتخابی دھوکہ دہی ڈائی بولڈ