Ang Kuwenta sa Seguridad ng ICIT Inaangkin na ang "Pag-hack ng Halalan ay Madali"

$config[ads_kvadrat] not found

Chillstep Music для программирования / кибернетики / кодирования

Chillstep Music для программирования / кибернетики / кодирования
Anonim

Ang isang ulat na inilabas noong Martes ng Institute For Critical Infrastructure Technology ay nagsabi na kumpirmahin ang alarma na retorika na tinutuya ng kampanya ng Trump: Ang mga halalan ay maaaring i-rigged at bilang inilalagay ng ulat: "Oo, madali ang pag-hack ng mga halalan."

Habang maaaring mukhang alarma, ito ay mahusay na timed, ibinigay na balita Lunes na ang FBI ay sinisiyasat cyberattacks sa mga sistema ng pagpaparehistro sa Arizona at Illinois ay kasalukuyang nasa ilalim ng pagsisiyasat ng FBI. Habang ang pag-atake sa Arizona ay hindi matagumpay sa pagnanakaw ng data, ang isa sa Illinois ay nagresulta sa sistemang bumaba sa loob ng sampung araw habang ang data para sa mga 200,000 botante ay ninakaw.

"Ang isang 18-taong gulang na estudyante sa mataas na paaralan ay maaaring makompromiso ang isang napakahalagang halalan sa county sa isang pivotal swing state na may kagamitan na binili para sa mas mababa sa $ 100, potensyal na binabago ang pamamahagi ng mga estado na elektoral na boto at sa gayon naimpluwensiyahan ang mga resulta ng eleksiyon ng Pangulo," Ang ulat, na kinomisyon ng Hewlett-Packard Enterprise, ay bumabasa.

Nagbebenta ang Hewlett-Packard ng mga serbisyong cybersecurity ngunit hindi kasali sa teknolohiya ng pagboto ng makina.

"Una naming inaasahan na mahahanap ang mga kahinaan sa ilang mga rehiyon o mga makina, ngunit ang aming nakita ay ang buong proseso ay mahina," sabi ni James Scott, co-akda ng papel at senior na kapwa sa ICIT, Kabaligtaran. "Ang kailangan mo lang gawin ay tumuon sa mga estado ng swing at ikaw ay nasa."

Sinabi niya na ang mga iPhone ay may higit pang mga panukalang panseguridad kaysa sa karamihan ng mga machine sa pagboto.

"Para sa nakaraang dekada seguridad sa pamamagitan ng pagiging hindi karaniwan ay ang mantra," sabi ni Scott, na nagpapaliwanag na walang sinuman ang naisip ng mga hacker na mag-aalala kung paano gumagana ang mga itim na kahon na nakabatay sa kahon.

Gayunpaman, ang modernong pag-hack ay nagsasangkot ng maraming higit pa sa pag-crack ng mga itim na kahon. Ang lokal na mga machine sa pagboto ay kadalasang naka-imbak sa imbak na mababa ang seguridad at madaling ma-manipulahin ang paggamit kasing dali ng isang talim ng labaha, acetone, at USB drive, sabi ni Scott.

Tulad ng sinabi ng ulat, ang pag-hack ng mga machine sa pagboto ay hindi lamang ang banta sa kinalabasan ng isang halalan. Noong Hulyo, ang mga hacker ng Rusya ay nakakuha ng access sa parehong mga Democratic National email at mga server ng kampanya ng Clinton.

Sa mas mataas na banta ng mga pag-atake sa cyber sa pambansang seguridad, higit at higit pang mga eksperto ang nagsasalita tungkol sa mga epekto ng mga sistemang hindi napapanahon ng pamahalaan. Habang ang kampanya ni Trump ay maaaring ipilit ang kanyang panawagan para sa mga hacker ng Rusya na tumagas ng impormasyon mula sa kampanya ng Clinton ay "nakakatakot" lamang, sinabi ni Scott na ang ideya ng mga dayuhang hacker na nakakaapekto sa halalan ay hindi malayo.

Tulad ng mga lumang balota ng papel, sinaway ni Scott ang ideya na maaari silang maging isang mas ligtas na alternatibo. "Bago ang mga digital na pagsasamantala, may mga balota sa papel na natapos sa mga dumpster," ang sabi niya Kabaligtaran. "Sila ang pasimula sa kahinaan na nakikita natin ngayon."

Sa isang briefing na may press, sinabi ni Ken Menzel, General Counsel para sa board, na ang karamihan sa mga state voting machine ay hindi konektado sa internet na nagbabawas ng panganib sa pag-hack.

Sinasabi ni Scott Kabaligtaran na ang karamihan sa "mga pagsasamantala ay teknikal at pisikal na nangangahulugan na hindi nila kailangan ang koneksyon sa internet upang manipulahin."

Sa pangkalahatang halalan 69 araw ang layo, sinabi ni Scott na ang pinakamahusay na pag-asa ay mas mahusay na pagsasanay ng mga boluntaryo ng poll sa seguridad sa cyber, bagaman sa huli ang buong sistema ay kailangang ma-overhauled.

"Kung ano ang inaasahan namin ay ito ay nagiging isang punto ng pakikipag-usap na ang mga tao na sineseryoso boards at mga pasilidad ay sineseryoso."

Ipalalabas ng ICIT ang ikalawang bahagi ng ulat, na binabalangkas ang mga partikular na sitwasyon para sa mga system na kasalukuyang ginagamit, noong Setyembre 5.

$config[ads_kvadrat] not found