Cztery wielkie cele w cyberwalce o urnę wyborczą w USA

W miesiącach poprzedzających listopadowe wybory śródokresowe w USA hordy zagranicznych hakerów podejdą do swoich klawiatur, aby wpłynąć na wynik. Ich wysiłki obejmą próbę przedostania się do cyfrowej infrastruktury wspierającej proces wyborczy.

Mamy tu do czynienia z niepokojącym precedensem. W ubiegłym roku Departament Bezpieczeństwa Wewnętrznego (DHS) powiadomił 21 państw, że w miesiącach poprzedzających wybory prezydenckie w 2016 r. Rosja skierowała na cel ich systemy wyborcze.

Ta historia była częścią naszego wydania z września 2018 r.

• Zobacz resztę numeru
• Subskrybuj

Urzędnicy DHS powiedzieli, że Rosjanie głównie skanują komputery i sieci pod kątem luk w zabezpieczeniach, zamiast wykorzystywać wszelkie wykryte luki. Mimo to nie jest to powód do samozadowolenia. Urzędnicy wywiadu już ostrzegają, że Rosja zamierza mieszać się również w tegoroczne wybory śródokresowe – a większość technologii cyfrowych, które zostaną wykorzystane przed premierą pierwszego iPhone'a w 2007 roku. Oto, na co mogą celować cyberprzestępcy.

SZYMON LANDREIN

Systemy rejestracji wyborców

Technologia: Systemy te prowadzą cyfrowy rejestr uprawnionych wyborców, a ich dane wypełniają książeczki wyborcze służące do odprawy osób w obwodowych lokalach wyborczych.

Ryzyko: Wiele systemów rejestracji wyborców jest starych: raport z zeszłego roku Brennan Center for Justice na New York University School of Law oszacował, że 41 stanów nadal korzysta z systemów zbudowanych co najmniej dziesięć lat temu. Są hostowane na serwerach i potrzebują łączności, aby otrzymywać dane wyborców i przesyłać je do ksiąg ankietowych. Hakerzy, którzy uzyskają do nich dostęp, mogą usuwać wpisy wyborców lub tworzyć fikcyjne, a następnie wysyłać głosy na fałszywe persony. To może przechylić szalę w ciasnych wyścigach.

To sprawia, że ​​systemy kuszą cele. W lipcowym oskarżeniu przeciwko 12 rosyjskim hakerom specjalny radca prawny USA Robert Mueller twierdził, że spenetrowali oni stronę internetową jednego (nienazwanego) stanowej komisji wyborczej w 2016 r. i ukradli częściowe numery ubezpieczenia społecznego, numery prawa jazdy i inne dane przez około połowę milionów wyborców.

SZYMON LANDREIN

Odprawa wyborców

Technologia: W wielu stanach pracownicy okręgowych sondaży używają elektronicznych książeczek wyborczych przypominających tablety, a nie papierowych, aby weryfikować wyborców. Maszyny te są często połączone ze sobą w sieć i uruchamiają oprogramowanie szyte na miarę.

Ryzyko: Hakerzy mogą atakować sieci, aby uzyskać dostęp do ksiąg ankietowych, wyłączając je lub zmieniając dane, które się w nich znajdują. Mogą też włamywać się do systemów firm tworzących oprogramowanie do ankiet i wstawiać złośliwy kod.

Kompromitowanie ksiąg wyborczych może wywołać chaos podczas wyborów. Na przykład wyborcom można powiedzieć, że już głosowali, podczas gdy w rzeczywistości tego nie zrobili. W idealnym przypadku wszystkie lokale wyborcze powinny mieć plany tworzenia kopii zapasowych, które umożliwiają drukowanie tymczasowych kart do głosowania w przypadku awarii maszyn.

SZYMON LANDREIN

Maszyny do głosowania

Technologia: Stany Zjednoczone używają dwóch głównych typów elektronicznych maszyn do głosowania. Czytniki kart do głosowania ze skanowaniem optycznym skanują i rejestrują papierowe karty do głosowania wypełnione przez wyborców, podczas gdy urządzenia bezpośrednio rejestrujące elektroniczne lub DRE wyświetlają opcje głosowania na ekranie i rejestrują wybory wyborców elektronicznie. Tylko niektóre maszyny DRE produkują również zapisy papierowe.

Powiązana historia

Powiązana historia Cyberataki na wybory w USA w 2016 r. spowodowały, że stany wzmocniły obronę swoich systemów głosowania. To nie wystarczyło, mówi Alex Halderman z University of Michigan.

Ryzyko: Maszyny do głosowania są zaprogramowane za pomocą projektu karty do głosowania, który zawiera nazwy wyścigów i zaangażowanych kandydatów. Projekt jest konfigurowany w systemach zarządzania wyborami w centralnym biurze wyborczym lub u dostawcy. Informacje są następnie zazwyczaj przesyłane do każdej maszyny przez urzędników za pomocą kart pamięci lub kluczy USB. Hakerzy mogą atakować komputery centralne w celu rozprzestrzeniania szkodliwego kodu na wiele komputerów lub mogą atakować pojedyncze urządzenia.

Jeśli urzędnicy podejrzewają, że czytnik kart do głosowania ze skanowaniem optycznym został włamany, mogą sprawdzić karty do głosowania; w przypadku DRE czasami nie ma papierowej dokumentacji, na którą można by spojrzeć. Maszyny bez papieru są nadal używane w 13 stanach, a pięć polega wyłącznie na nich.

SZYMON LANDREIN

Zliczanie głosów i raportowanie

Technologia: Oprogramowanie zarządzające zliczaniem głosów i raportowaniem zazwyczaj działa na komputerach ze standardowymi systemami operacyjnymi.

Ryzyko: Hakerzy mogą atakować oprogramowanie, aby podważyć wynik wyborów. Choć może to brzmieć mało prawdopodobne, istnieją poważne podejrzenia, że ​​za atakiem, w wyniku którego w głosowaniu w 2014 r. usunęli kluczowe pliki z systemu ukraińskiej centralnej komisji wyborczej, stali rosyjscy hakerzy.

Dobrą wiadomością jest to, że prawie wszystkie stany USA przed zatwierdzeniem oficjalnych wyników sprawdzają wyniki z raportami z poszczególnych okręgów. Zatem wszelkie zamieszanie wywołane atakiem na oprogramowanie do liczenia głosów i raportowania powinno ostatecznie zostać rozwiązane, o ile podstawowe procesy głosowania pozostaną bezpieczne.

Oprócz wszystkich tych zagrożeń, wiele innych koszmarnych scenariuszy może wpłynąć na różne etapy omawiane tutaj. Obejmują one rozproszone ataki typu „odmowa usługi”, które wyłączają systemy połączone z siecią, zalewając je fałszywym ruchem, oraz ataki typu ransomware, które wykorzystują złośliwe oprogramowanie do szyfrowania danych — lub, w najgorszym przypadku, do ich niszczenia.

-----

Ta historia jest zmodyfikowaną i zaktualizowaną wersją Oto jak hakerzy mogą wywołać chaos w tegorocznych wyborach śródokresowych w USA

ukryć