黑客在90分钟内就占领了投票机
如今,选举黑客不仅是对投票机的黑客攻击,现在还包括对目标政党的黑客攻击和泄露肮脏秘密;没有比去年的美国总统选举更好的例子了。
但是,在美国这样的国家,甚至黑客入侵电子投票机也是可能的;几分钟之内也会这样。
据报道,几名黑客在相对较短的时间内成功入侵了多台美国投票机—;在某些情况下几分钟内,在另一些情况下几小时内—;本周在拉斯维加斯举行的Def Con网络安全会议上。
Def Con首次以人们对美国选举的完整性和安全性的担忧为理由,主办了一场投票机村“活动中,精通技术的与会者试图入侵一些系统并帮助发现漏洞。
投票机器村在一个房间里提供了30种用于美国选举的不同投票设备,其中包括红杉AVC Edge、ES&;S iVotronic、AccuVote TSX、WinVote和Diebold Expresspoll 4000台投票机。
什么是可怕的?据报道,这群与会者花了不到90分钟的时间就破坏了这些投票机。
Def Con黑客社区的成员设法完全控制了一本电子投票簿,这是一种选举设备,目前在选民登录并收到选票的数十个州都在使用。
在场的其他黑客声称,在目前19个州使用的AccuVote TSX和13个州使用的红杉AVC Edge中发现了严重的安全缺陷。
另一名黑客侵入了Diebold TSX投票机的硬件和固件。
黑客还能够入侵eBay上的WinVote投票机,该机器由于存在漏洞,长期以来一直被禁止在选举中使用。
黑客在WinVote的操作系统中发现了一个远程访问漏洞,该漏洞暴露了仍存储在机器中的真实选举数据。
另一名黑客侵入了Express Pollbook系统,并通过已知的OpenSSL漏洞(CVE-2011-4109)暴露了内部数据结构,允许任何人进行远程攻击。“毫无疑问,我们的投票系统是弱的和易受影响的。感谢今天的黑客社区的贡献者,我们已经发现了更多关于确切的如何,”Jake Braun说,网络安全专家在芝加哥大学,告诉RG媒体。“可怕的是,我们还知道,我们的外国对手—;包括俄罗斯、朝鲜、伊朗—;也有能力攻击他们,在这个过程中破坏民主原则,威胁我们的国家安全。”
2016年美国总统大选后,选举黑客成为一场主要辩论。据报道,俄罗斯黑客在大选前至少在39个州成功访问了美国的投票机。
然而,目前还没有证据证明这些说法是正确的。
甚至,投票机的黑客攻击也是印度最近的一个主要问题,但政府和选举委员会拒绝举办此类活动,以测试该国大选和州选举期间使用的EVMs(电子投票机)的完整性。
