НовостиМакроИНЕК подтвердила, что устройства BVAS работают на Android 10, что вызывает вопросы кибербезопасности перед губернаторскими выборами в штате Осун

ИНЕК подтвердила, что устройства BVAS работают на Android 10, что вызывает вопросы кибербезопасности перед губернаторскими выборами в штате Осун

Автор: TechNext24·

Ключевые выводы

  • ИНЕК сообщила, что устройства BVAS работают на Android 10, которая не получала основных обновлений безопасности с 2023 года.
  • Эта информация была раскрыта за несколько дней до губернаторских выборов 15 августа в штате Осун и возобновила дискуссию о готовности избирательных технологий.
  • Во время пробной аккредитации 1 августа BVAS пометила некоторых законных избирателей из-за того, что устаревшие данные PVC давали высокие показатели биометрического сходства.
  • ИНЕК заявляет, что программное обеспечение устройства модифицировано и защищено, а приложения для аккредитации и загрузки результатов изолированы от стандартной среды Android.
  • Согласно Закону о выборах 2026 года, сбой BVAS на избирательном участке может привести к отмене выборов, а на некоторых затронутых участках может потребоваться повторное голосование в течение 24 часов.
ИНЕК подтвердила, что устройства BVAS работают на Android 10, что вызывает вопросы кибербезопасности перед губернаторскими выборами в штате Осун

Устройства Бимодальной системы аккредитации избирателей (BVAS), развёрнутые Независимой национальной избирательной комиссией Нигерии (ИНЕК), работают на Android 10 — версии мобильной операционной системы Google, выпущенной в сентябре 2019 года, которая не получала основных обновлений безопасности с 2023 года. Эта информация была раскрыта доктором Лоуренсом Байоде, директором по ИКТ ИНЕК, во время интервью на телеканале Arise TV, что добавило новое измерение к дискуссии о готовности избирательных технологий за несколько дней до губернаторских выборов 15 августа в штате Осун.

Система BVAS была внедрена для замены более ранней технологии Smart Card Reader ИНЕК, что ознаменовало переход к биометрической аккредитации избирателей по отпечаткам пальцев и распознаванию лиц. Эта информация последовала после пробной аккредитации, проведённой ИНЕК в Осуне 1 августа, в ходе которой устройства BVAS вышли из строя на нескольких избирательных участках. Председатель ИНЕК профессор Джоаш Ампитан заявил, что проблема была устранена в течение часа, однако это заверение мало успокоило наблюдателей за выборами.

Для устройства, задачей которого является биометрическая верификация избирателей и передача результатов выборов в реальном времени, базовая операционная система является критически важной технической характеристикой. Байоде напрямую затронул вопросы кибербезопасности, пояснив, что ОС Android на устройствах BVAS не представляет той угрозы безопасности, какой она может показаться на первый взгляд. По словам Байоде, устройства работают на существенно модифицированной и защищённой версии программного обеспечения с дополнительными слоями безопасности, встроенными поверх базовой операционной системы. Ключевые приложения — аккредитация избирателей и загрузка результатов — изолированы от стандартной среды Android, которая обычно подвержена обычным эксплойтам. Его позиция заключалась в том, что возраст базовой операционной системы не отражает фактический уровень безопасности устройства в развёрнутой конфигурации.

Хотя это объяснение может быть технически обоснованным, оно не решает полностью проблему доверия. В момент, когда ИНЕК стремится убедить нигерийцев в том, что её технологическая инфраструктура готова к всеобщим выборам 2027 года, в которых примут участие десятки миллионов избирателей в крупнейшей демократии Африки, раскрытие информации о том, что основное оборудование для аккредитации работает на операционной системе, не обновлявшейся около трёх лет, вызывает беспокойство независимо от технических достоинств аргументации.

Что касается сбоев 1 августа, Байоде пояснил, что неполадки не были результатом случайных аппаратных неисправностей. Пробное тестирование выявило конкретную техническую проблему: данные Постоянных карточек избирателей (PVC) за 2011 год — более старые записи регистрации избирателей — генерировали высокие показатели сходства в системе биометрического сопоставления, что приводило к тому, что BVAS помечала законных избирателей как потенциальные дубликаты. После выявления проблемы система была соответствующим образом настроена.

«Это не был сбой, — сказал Байоде. — Это было испытание. Именно для этого и предназначено пробное тестирование».

Такая трактовка разумна сама по себе. Тестирование системы перед полным развёртыванием — стандартная практика, и выявление проблемы во время контролируемого упражнения предпочтительнее, чем обнаружение её в день выборов. Однако доверие к ИНЕК в вопросе о том, способна ли её технология надёжно работать в реальных условиях, уже было подорвано событиями 2023 года, когда устройства BVAS вышли из строя в нескольких штатах во время президентских выборов, разряжались батареи, а серверы становились недоступными.

Закон о выборах 2026 года с тех пор установил строгие последствия для любого повторения подобных сбоев. Согласно разделу 47(3), если устройство BVAS выходит из строя на избирательном участке и не заменяется работающим устройством, выборы на этом участке должны быть отменены. Если ИНЕК определяет, что результаты отменённого участка могли существенным образом повлиять на исход, новые выборы должны быть проведены в течение 24 часов — не через неделю и не в рамках дополнительного процесса.

На практике этот срок крайне трудно соблюсти во многих регионах Нигерии. Сама ИНЕК определила 12 местных правительств в Осуне как проблемные в преддверии 15 августа. Задача будет ещё более острой в отдалённых избирательных округах, которые столкнутся с тем же 24-часовым сроком во время всеобщих выборов 2027 года, где обширная география Нигерии и неравномерная инфраструктура — включая ненадёжное электроснабжение и нестабильную связь в сельских районах — усложняют логистику быстрой замены устройств.

Байоде признал более широкие ставки, охарактеризовав выборы в Осуне как неотъемлемую часть подготовки ИНЕК к всеобщим выборам 2027 года. Комиссия выразила уверенность в своей готовности к голосованию в субботу, заявив, что приложения для аккредитации и загрузки результатов функционируют, команда подготовлена, а проблема, выявленная во время пробного тестирования, устранена.

Остается без ответа более масштабный вопрос, который выборы в Осуне вновь вынесли на повестку дня: что произойдёт, если система даст сбой не во время контролируемого теста с командой инженеров наготове, а в реальный день выборов на избирательном участке, расположенном в населённом пункте, где ближайшая техническая поддержка находится в нескольких часах пути?

Теперь у ИНЕК есть правовая база, определяющая, что необходимо делать в подобной ситуации. Существует ли инфраструктура для её реализации — в течение 24 часов, в каждом уголке Нигерии — это вопрос, на который выборы 15 августа не смогут дать полного ответа, но всеобщие выборы 2027 года наверняка смогут.