新闻宏观经济尼日利亚独立国家选举委员会确认BVAS设备运行Android 10系统,在奥孙州长选举前引发网络安全质疑

尼日利亚独立国家选举委员会确认BVAS设备运行Android 10系统,在奥孙州长选举前引发网络安全质疑

作者: TechNext24·

要点速览

  • INEC表示其BVAS设备运行Android 10系统,该系统自2023年以来已未获得主流安全更新。
  • 这一披露出现在8月15日奥孙州州长选举前几天,重新引发了对选举技术准备情况的讨论。
  • 在8月1日的模拟认证演习中,BVAS因旧PVC数据产生较高生物识别相似度分数而将部分合法选民标记为潜在重复登记者。
  • INEC表示设备软件经过定制和严格锁定,认证和结果上传应用程序与标准Android环境隔离。
  • 根据2026年《选举法》,投票站BVAS设备故障可触发选举取消,部分受影响投票站可能需要在24小时内重新选举。
尼日利亚独立国家选举委员会确认BVAS设备运行Android 10系统,在奥孙州长选举前引发网络安全质疑

尼日利亚独立国家选举委员会(INEC)部署的双模选民认证系统(BVAS)设备运行于Android 10操作系统——这是谷歌于2019年9月发布的移动操作系统版本,自2023年以来已未获得主流安全更新。这一消息由INEC信息和通信技术部主任Lawrence Bayode博士在Arise TV的采访中披露,为8月15日奥孙州州长选举前几天关于选举技术准备情况的讨论增添了新的维度。

BVAS的引入是为了取代INEC此前使用的智能读卡器技术,标志着选民认证方式向生物识别指纹和人脸识别的转变。该消息的披露紧随INEC于8月1日在奥孙州进行的模拟认证演习之后,在此次演习中,BVAS设备在多个投票站出现故障。INEC主席Joash Amupitan教授表示,该问题在一小时内得到了解决,但这一保证并未能有效缓解选举观察人士的担忧。

对于一台承担生物识别选民验证和实时传输选举结果任务的设备而言,底层操作系统是一项至关重要的技术规格。Bayode直接回应了网络安全方面的担忧,解释称BVAS上的Android操作系统并不像表面上看起来那样构成安全风险。据Bayode介绍,这些设备运行的是经过深度定制和严格锁定的软件版本,在基础操作系统之上构建了额外的安全层。核心应用程序——选民认证和结果上传——与标准Android环境隔离,而标准环境通常容易受到常规攻击手段的威胁。他的立场是,基础操作系统的年龄并不能准确反映设备实际部署后的安全状态。

虽然这一解释在技术上可能站得住脚,但并未完全解决已然存在的信心问题。在INEC正努力说服尼日利亚民众相信其技术基础设施已为2027年大选做好准备之际——这场大选将涉及非洲最大民主国家数千万选民的参与——披露其核心认证硬件运行的操作系统已约三年未获更新,这一细节无论在技术论点上多么合理,都不可避免地引发担忧。

关于8月1日的故障,Bayode澄清说,这些异常并非随机硬件故障所致。模拟演习暴露了一个具体的技术问题:2011年的永久选民卡(PVC)数据——即较早的选民登记记录——在生物识别匹配系统中产生了较高的相似度分数,导致BVAS将合法选民标记为潜在的重复登记者。在问题被识别后,系统已进行了相应调整。

"这并非失败,"Bayode说。"这是一次测试。模拟演习的目的正是如此。"

这一说法单独来看是合理的。在全面部署之前对系统进行测试是标准做法,在受控演练中发现问题总比在选举日才发现要好。然而,INEC在技术能否在真实条件下可靠运行方面的公信力,早已因2023年的事件而受到严重损害——当时BVAS设备在总统选举期间在多个州出现故障,电池耗尽,服务器无法连接。

2026年《选举法》此后对此类故障的再次发生设定了严厉的后果。根据第47条第(3)款,如果BVAS设备在某个投票站发生故障且无法更换为可用设备,该投票站的选举必须取消。如果INEC认定被取消投票站的结果可能对选举结果产生实质性影响,则必须在24小时内重新举行选举——不是一周之后,也不是作为补充选举程序的一部分。

在实际操作中,这一时限在尼日利亚许多地区极难满足。INEC自身已将奥孙州的12个地方政府区域标记为8月15日之前的重点关注区域。对于在2027年大选期间将面临同样24小时截止期限的偏远选区而言,挑战将更加严峻——尼日利亚广阔的地域和不均衡的基础设施,包括不可靠的电力供应和农村地区不稳定的网络连接,进一步增加了快速更换设备的后勤难度。

Bayode承认了更广泛的影响,将奥孙州选举定位为INEC为2027年大选做准备的重要组成部分。委员会对周六投票的准备工作表示信心充足,称认证和结果上传应用程序运行正常,团队已准备就绪,模拟演习中发现的问题也已得到纠正。

仍然悬而未决的是奥孙州选举重新摆上台面的一个更大问题:当系统不是在工程师团队随时待命的受控测试中出现故障,而是在实际选举日、在距离最近的技术支持需数小时车程才能到达的社区投票站出现故障时,会发生什么?

INEC现已拥有规定该情况下应采取何种措施的法律框架。但基础设施是否存在以实际执行这一要求的能力——在24小时内、覆盖尼日利亚每一个角落——这是8月15日选举无法完全回答的问题,但2027年大选必将给出答案。