– Systemet var fullstendig trivielt. Alle kunne sende inn flere stemmer, uten engang å vite at de gjorde det, sier Kjell Jørgen Hole som er professor i kryptologi ved Universitetet i Bergen (UiB).
Det var Hole sine to masterstudenter Lars Hopland Nestås og Vidar Drageide som oppdaget manglene ved stemmesystemet på Miside. Det hele skjedde da Nestås selv skulle avgi stemme ved rektorvalget. Etter å ha tittet på den offentlig tilgjengelige kildekoden til Miside så kryptologistudentene at systemet var svært mottakelig for angrep.
– Vi bestemte oss for å teste sikkerheten for å kunne komme med et bevis på sikkerhetsmanglene, forteller Nestås.
KUNNE MANIPULERS
Det visste seg å være skremmende enkelt å manipulere stemmegivningen. Når nettleseren til stemmegiveren viste vinduet hvor man skulle avgi stemmen kunne man ved å bringe opp nye vinduer eller faner i nettleseren avgi et potensielt uendelig antall stemmer. To ikke navngitte UiB-studenter gjorde dette ved en tilfeldighet. Direktøren for UiBs IT-avdeling, Thomas Evensen, avkrefter likevel at dobbelstemmene ville kommet gjennom.
– Miside inneholder en funksjon som gjør at man enkelt ser om det har kommet dobbeltstemmer, så man ville funnet ut dette i etterkant av valget, sier han.
TAR KRITIKK
Dupliseringen var likevel bare toppen av et isfjell som viste seg å innholde grove mangler når det gjaldt muligheter for såkalte «phising-angrep» og andre aktiviteter som kunne manipulere stemmegivningen. Det hele toppet seg da Nestås og Drageide sendte inn en stemmeseddel med sine egne navn som kandidater. Først da ble det slått alarm hos Valgstyret. Evensen innrømmer at sikkerhetsproblemene burde vært forutsett.
– Sikkerheten er vår oppgave, og vi burde oppdaget dette før disse masterstudentene tok kontakt og forklarte hvor sårbart systemet var, medgir han.
Debattregler
-
Personhets har ingen plass i debattene våre.
Ikke trolling
eller injurier
heller. Slike innlegg bidrar ikke til debatten og vil bli slettet.
-
Innlegg som inneholder reklame, spam eller forsøk på verving vil bli slettet.
-
Rasistiske ytringer er forbudt etter norsk lov og vil bli slettet.
Hvorfor sletter vi ikke alle dårlige innlegg?
Vi ønsker mest mulig åpne og inkluderende debatter med færrest mulig slettede innlegg. Vi sletter innlegg som bryter med loven eller våre etiske retningslinjer.
Gode kommentarer kan bli benyttet i papirutgaven.
MERK: Moderator og journalister skriver aldri innlegg i kommentarene, innlegg med avsender
'webmaster'/'web-ansvarlig' eller liknende er falske og vil bli slettet.
Print;)
