Bu bilim adamı erişilebilir, hacklenemez bir oylama makinesi yaratmaya çalışıyor.

Ek olarak, DEF CON katılımcıları, makine satıcılarını kodlarını gizli tuttukları için alışkanlıkla eleştirir. Sadece Prime III açık kaynak değil, aynı zamanda şeffaf kasası ve her oylamadan sonra otomatik olarak yeniden başlatılmasıyla Gilbert’in BMD’si benzersiz bir meydan okuma sunacaktır.

DEF CON kültürü bazı gözlemcileri hayal kırıklığına uğrattı. Denver Şehri ve İlçesi eski seçim direktörü ve Posta Servisi Yönetim Kurulunun şu anki üyesi Amber McReynolds, “Bir noktada, sadece sürekli eleştirmenin ötesine geçmeniz ve üretken çözümlere geçmeniz gerekiyor” diyor. Aksi takdirde, tüm sistemi gözden düşürmeye kararlı insanlar tarafından araştırmanızın silah haline getirilmesi riskini taşırsınız, diyor. “Seçim güvenliği uzmanları topluluğunun, yorumlarının ve çalışmalarının seçim yetkilileri ve ayrıca bir bütün olarak demokrasi üzerindeki alt etkileri konusunda daha düşünceli olduğunu görmek isterim.”

Eylül ayına kadar Gilbert, Hursti’den hâlâ haber almamıştı. Aslında, hiç kimse makineyi test etmeyi kabul etmemişti.

Undark, Gilbert’in ilk temas kurduğu uzmanlara ulaştığında, sessizlikleri için farklı açıklamalar yaptılar. Biri emekli olduğunu söyledi. Bir saniye hastanedeydi. Hursti, Gilbert’in DEF CON’un Oylama Köyü’nün resmi hesabına değil, kişisel hesabına e-posta gönderdiğini söyledi. Makineyi gelecek yılki etkinliğe dahil edip etmeyeceği sorulan Hursti, Undark’tan gelen tekrarlanan mesajlara yanıt vermedi. Bu hikayenin yayınlanmasından bir gün önce, Gilbert’in makinesinin, bilgisayar korsanlarının ifşa etmeme anlaşmaları imzalamasının gerekmemesi de dahil olmak üzere belirli DEF CON politikalarını izlemesi şartıyla gelecek yılki kongrede memnuniyetle karşılanacağını açıklamak için yazdı.

Appel, kapsamlı bir inceleme yapacak kaynaklara sahip olmadığını söyleyerek makineyi test etmeyi reddetti. Ancak cihazın videosunu çalışırken görmüş ve Gilbert’in yeni model hakkında bir sunum yaptığını duymuştu. Bunun iyi bir tasarım fikri olduğunu ve sabit diskin olmamasının bir bilgisayar korsanının yararlanabileceği daha az saldırı yüzeyi sağladığını söyledi. Cihaz, başka hiç kimsenin gerçekten çözmeye çalışmadığı oy pusulası cihazlarıyla ilgili bir sorunu ele alıyor.

Yine de Appel, hacklenemezlik fikrine şüpheyle baktığını söyledi. Ve Gilbert’in tasarımının başarısız olabileceği senaryolar hayal etti. Örneğin, geçen yılın Nisan ayında yayınlanan bir blog yazısında, sistemin büyük ölçüde insan seçmenlerin oylarını gözden geçirmeleri istenmesine bağlı olduğunu yazdı. Appel’in önerdiği ince bir hack, bu istemi basitçe kaldırabilir. “Bu, seçmenlerin çok iyi algılamadığını bildiğimiz bir şekilde kasıtlı olarak yanlış baskı yapma fırsatı veriyor” diye yazdı.

Appel başka bir senaryoyu gündeme getirdi: Diyelim ki bir seçmen, bir sandık görevlisine, makinenin oy pusulasına yanlış isim yazdırdığını söyledi. Gilbert bu senaryo için hazırlandı: Sahte kod olup olmadığını tespit etmek için ana diski makinedeki diskle karşılaştırmak mümkündür. Seçim Günü karmaşası sırasında anket görevlisinin bu planı mükemmel bir şekilde uygulayabildiğini ve makinenin kurcalandığını ortaya çıkardığını varsayalım. Sonra ne?

Gilbert’in makinesinin daha geniş bir kullanım bulup bulmayacağı belli değil. Rice Üniversitesi’nde bilgisayar bilimcisi olan Dan Wallach, makinenin ileriye dönük umut verici bir adım olduğunu söyledi. Yine de, makine parçalarının dayanıklılığıyla ilgili endişelerini dile getirdi. Appel, herhangi bir yeni teknolojinin seri üretim için ölçeklendirilme konusunda sorunlarla karşılaşacağına ve seçmenler ve anket çalışanları için eğitim gerektirdiğine dikkat çekti.