DEFCON黑客在投票机和投票系统中发现了许多漏洞

DEFCON黑客在投票机和投票系统中发现了许多漏洞

2017年7月29日,在内华达州拉斯维加斯举行的Def Con hacker大会期间,黑客试图访问和更改投票机黑客村电子民意调查的数据。

在美国和其他国家的选举中广泛使用的电子投票机器和选民登记制度  很容易被黑客入侵 - 在某些情况下,不到两个小时的工作。这个结论是在上周末在拉斯维加斯举行的Def Con安全会议上进行的为期三天的黑客行事。其中一些黑客可能不会留下任何痕迹,削弱了选举官员和投票机公司的保证,他们声称  几乎没有可靠的  选举制度已经到位。 

高清ç ,每年的电脑黑客大会庆祝成立25周年,举办了首次投票机乱砍村今年。在会议中,会议与会者获得了当今世界各地使用的许多最受欢迎的投票机和选民登记跟踪系统。在黑客村组织者甚至完成了开幕式的早期介绍性演讲之前,听众中的丹麦黑客已经无线地打入了目标机器之一。

同一天早上不久之后,房间内的第二组无线黑客入侵了  电子民意调查  系统,负责存储和维护选民登记信息。 总而言之,首次电子投票黑客攻击了至少18个新的漏洞,用于电子投票和电子投票书系统。(这可能是一个保守的估计,因为在村庄发现的黑客现在正在被验证和研究之前,将被编译和统计为合法的新的黑客。)

“这些人入侵电子民意调查系统,当他们进门时,他们甚至不知道这样的机器存在。他们没有先前的知识,所以他们从零开始就完全开始了,“ 2005年Hacking Village共同协调员和数据安全专家Harri Hursti说  ,这是  第一次  进入电子投票系统。

赫尔斯蒂补充说,丹麦黑客也没有对他所侵略的电子投票系统有所了解。Hursti说,这两个黑客都破坏了批评家,他们声称电脑化的选举制度黑客是非常复杂和不切实际的,不能用于现实世界。

赫尔斯蒂说:“我在2007年黑客入侵了同样的电子民意调查系统。但是他花了两个礼拜,而不是上周末黑社会的几个小时。

现在与之后的一个很大的区别是美国版权局于2015年10月发布的关键规则。该  规则  规定,只要这些黑客用于研究目的,“数字千年版权法案”就允许使用电子表格和电子投票计数和制表系统。

在2015年之前,Hursti说,“数位千禧年着作权法”(DMCA)限制了电子投票机器访问黑客。那些像赫斯尔斯那样可以访问他们的人必须确保机器没有以任何可能影响其性能或使其不合格的方式改变。

所以实际上,Hursti说,黑客村不可能在版权局的DMCA电子投票机器豁免之前发生。

现实世界黑客以前不得不投票的机器的限制访问使周末成为了闸门的开放。宾夕法尼亚大学计算机与信息科学系副教授马特·布拉泽(Ste Blaze)发表了一个“麦克白痴”的消息,他  :“不止一次(在黑客村里偷听):”等等,这不是那么简单吗? ”

另一位与会者  补充说,“默认密码,男人。默认密码 #votingvillage”

许多攻击的一个令人不安的方面是,黑客可能能够覆盖他们的轨道。这种黑客的不可追溯性并不新鲜。赫斯提回忆说,他曾与俄亥俄州 当时的国务卿珍妮弗·布伦纳(Jennifer Brunner)进行了互动,他说保证他没有任何电子投票机器被黑客入侵。

“我说如果你继续使用这些机器,这将永远是真的,”赫斯基说。“这些机器无法为您提供任何证据,无论它们是否被黑客入侵或被黑客入侵。没有保护锁,没有法医证据的收集。绝对没有。机器不能证明它被黑客入侵。“

虽然今年的黑客村集中在投票的前端 - 在投票站使用的电子投票机和电子投票登记系统 - 还有其他黑客攻击的地方。

“投票机有很大的兴趣,因为这是面向客户的一面。这就是选民看到的机器,“赫斯基说。“这只是冰山一角。整个制度是选举管理制度,投票制制度,统计制度,报告制度,选民登记制度,电子投票书。这是一大堆基础设施。“

组委会表示,未来的DEF CON投票机黑客村计划解决更大的选举网络安全挑战。

与此同时,Hursti正在倡导返回智能纸张投票和扫描机系统,并加上定期审核。

他说:“这些电子投票机很多都是软件无法使用的。” “问题在于硬件设计。问题在于架构。没有什么可以在软件中做,以真正解决它们。

另一方面,赫斯提则不同意一些电子投票的评论家,他们过度补偿并主张返还手纸票数。“这很愚蠢,”他说。“人类极易发生错误。人类有不诚实的能力。因此,纸张与技术意义,光学扫描机器,软件分析和审核过程的负责任的使用将进行投票,以验证机器生产的结果。而且审计过程是纯粹是人类还是软件和其他扫描仪,这些都是其他问题。不同的司法管辖区会选择不同的答案。

他说:“这十年来,令人难过的事情真的没有发生,除了[投票权人员]已经走了。” “而且我们一再表示,电子投票目前超出了我们的技术能力......如果我们保持投票的审计和保密性和隐私性,那么我们就不能进行电子投票。这是一个完整的停止。

免责声明:本文由入驻邦投条平台的作者撰写,除邦投条官方账号外,文章观点仅代表作者本人,不代表邦投条立场,文章版权归原作者所有,请联系原作者申请授权。文章内容仅供参考,不构成投资建议。若有投资者据此操作,风险自担。如您发现内容存在版权问题,请提交相关链接至邮箱:banquan@rongebang.com,我们将及时予以处理。阅读更多有价值的内容,欢迎下载 邦投条APP

分享到:

参与评论

回复: X

请回复有价值的信息,无意义的评论将很快被删除,账号将被禁止发言。

登录 后参与评论
提交评论

相关投条号

四川钢结构网是四川钢结构行业的互联网平台;
大庆市格瑞设备清洗有限公司官方头条号
甘肃旅游网由创始人李福创立的甘肃旅游服务平台
中国建筑劳务云商由李福创立的劳务行业平台
梦客科技提供最前沿的便携式电动滑板车最新资讯及欧美行情。