セキュリティ会社、電子投票機のハッキングは簡単にできると方法を公開

taraiok 曰く、

アメリカ大統領選挙が行われる三日前、カリフォルニアのセキュリティ会社Cylanceは、全米の投票所で利用される電子投票機の一つ「Sequoia AVC Edge Mk1」がいかに簡単にハックできるかを公開した。ただし電子投票機はオフライン動作が基本だ。ハックするには物理的にアクセスする必要がある。このハッキングはPCMCIAカードを経由して、投票機のファームウェアを書き直すことで動作する。候補者の名前を書き換えるといった形で画面表示を変更することにより、投票集計を操作することが可能だとしている（Cylance、動画、Bleeping Computer、slashdot）。

Cylanceは暫定的な対策として、有権者が利用するアクティベーションカードスロット以外の外部インタフェースを監視・監督すべきだとしている。なおReutersによれば、米大統領選ではこうした電子投票機は4人に1人が使用する。この中にはジョージア、ペンシルベニア、バージニアといった激戦州も含まれるとしている（Reuters）。