Hacker sagen, Wahlmaschinen seien angreifbar. Aber das ist nicht das eigentliche Problem

Die USA seien in keiner Weise bereit, irgendeinen ihrer Wahlprozesse online zu verlagern, erklärten White-Hat-Hacker gegenüber Digital Trends. Doch während viel Aufmerksamkeit auf die Verwundbarkeit neuer Wahlgeräte gerichtet wurde, geht die unmittelbarere Gefahr von der elektronischen Infrastruktur rund um Wahlen aus, sagten Experten.

Die neuen Wahlmaschinen, die bei den Vorwahlen viel Aufmerksamkeit erregt haben, sind nicht einmal die größte Sorge, sagte Jack Cable, ein berühmter Hacker und Softwareexperte, der sich jetzt auf die USA konzentriert. Wahlen.

Wählerregistrierungssysteme und Meldesysteme für Wahlnächte seien weitaus anfälliger und leichter angreifbar, sagte er.

Beim Versuch, sich für die Stimmabgabe zu registrieren, entdeckte Cable massive Schwachstellen im Wählerregistrierungssystem von Illinois, die es Hackern hätten ermöglichen können, Wählerdaten einzusehen und möglicherweise zu ändern. Wenn eine Wählerdatenbank leicht zugänglich und beschädigt ist, können die Wahlergebnisse möglicherweise nicht überprüfbar sein. Hacker könnten theoretisch die Wählerregistrierung löschen oder ändern, was zu einer weitreichenden Entrechtung der Wähler führen könnte.

Ein schlechter Akteur könnte sogar die Ergebnisse ändern oder die Stimmen der Menschen durch ein ungesichertes Backend vollständig löschen.

„Es muss noch so viel Arbeit geleistet werden“, bevor Wahlen wirklich sicher sein können, sagte Cable gegenüber Digital Trends.

Und es wird viel länger als die verbleibenden fünf Monate bis zur US-Präsidentschaftswahl 2020 dauern, bis diese theoretischen Wahlsysteme ordnungsgemäß eingeführt sind.

„Angesichts der Integrität dieser Systeme ist es heute wichtiger denn je, dass wir über ein Remote-Mail-In-System verfügen“, sagte Cable.

Cable schlägt vor, dass die USA bei der Stimmabgabe auf Papier bleiben sollten, da diese nach wie vor die zuverlässigste Abstimmungsmethode und überraschend resistent gegen Betrug sei, sagte er.

Die Frage sei auf die Prüfung zurückzuführen, sagten die Experten. Sie können ein Blatt Papier prüfen. Ein Telefon oder ein elektronisches Gerät lässt sich leichter manipulieren und ist daher weniger überprüfbar. Cable sagte, es gebe keine Möglichkeit, Wahlergebnisse auf sichere Weise elektronisch zu versenden.

„Bei der elektronischen Online-Abstimmung gibt es keine Garantie für [verifizierte Ergebnisse]“, sagte Cable. „Wenn auf dem Gerät eines Wählers Schadsoftware installiert ist, ist es praktisch unmöglich zu beweisen, dass seine Stimme gezählt hat oder nicht.“ Kein Sicherheitsexperte würde dies empfehlen.“

Jetzt sei der schlechteste Zeitpunkt für die Einführung neuer Technologien, „es sei denn, sie sollen dazu beitragen, die Wahl zu sichern“, sagte Jonathan Reiber, ehemaliger Chief Strategy Officer des Pentagon für Cyberpolitik und aktueller Senior Director des Cybersicherheitsunternehmens AttackIQ.

„Man muss neue Technologien intensiv und viele Male in großem Maßstab testen, um sicherzustellen, dass sie funktionieren“, sagte Reiber gegenüber Digital Trends. „Wenn ich Wahlleiter bin, muss ich mir Sorgen machen, dass die Leute wählen können. Aber genauso wichtig ist es, dafür zu sorgen, dass der Prozess sicher und vertrauenswürdig ist.“

Selbst einige der neuesten Wahlgeräte haben den Test nicht bestanden.

Auf der Def Con 27 im August 2019, einer jährlichen Hackerkonferenz, auf der Sicherheitsforscher aus den ganzen USA zusammenkommen, um dies zu versuchen Sehen Sie sich genau an, wie die neueste Wahltechnologie kaputt gemacht werden kann. Hacker haben Wege gefunden, jedes einzelne Wahlgerät zu kompromittieren Konferenz.

Sie fanden Wege, dies zu tun, „auf eine Weise, die gespeicherte Stimmauszählungen ändern und die angezeigten Stimmzettel ändern könnte.“ Wähler oder manipulieren interne Software, die die Maschine steuert“, so der Abschlussbericht der Konferenz sagte. Sogar Teenager, die noch nie zuvor gehackt hatten, konnten sich in kurzer Zeit Zugang zu den Maschinen verschaffen, heißt es in dem Bericht.

Der Bericht stellte außerdem fest, dass dies „nicht überraschend“ und „bemerkenswert – und vor allem enttäuschend“ sei. dass viele der spezifischen Schwachstellen, die über ein Jahrzehnt zuvor gemeldet wurden, immer noch in diesen Systemen vorhanden sind Heute."

Aber Reiber und Cable sagten, es sei unwahrscheinlich, dass Hacker am Wahltag zahlreiche Maschinen hacken könnten. Der Versuch, Maschinen zu hacken, würde lange genug dauern, um schnell Verdacht zu erregen, und das bei der überwiegenden Mehrheit Da viele dieser Maschinen nicht mit dem Internet verbunden sind, müssten Hacker nacheinander in jede Maschine eindringen eins.

Tatsächlich muss ein Hacker die Wahl nicht per se hacken, sagte Cable. Sie müssen nur so aussehen, wie sie sind, um die beabsichtigte Wirkung zu erzielen; Der Vorschlag einer kompromittierten Wahl könnte ausreichen Pflanzen Sie Misstrauen gegenüber den Ergebnissen.

„Die Möglichkeit, dass die Wahl gehackt wird, ist weniger als etwas Normales, das schiefgeht, mit dem man nicht gerechnet hat und das dann außer Kontrolle gerät“, sagte Cable.

Gefälschte Bilder von Wahlgeräten in den sozialen Medien könnten den Anschein erwecken, als seien die Geräte gehackt worden, auch wenn dies nicht der Fall war, was Ängste vor umstrittenen oder verfälschten Ergebnissen schüren könnte.

Die Vorwahlen in Georgia im Juni waren bekanntermaßen von Vorwürfen über maschinelles und menschliches Versagen geplagt.

„Die Vorwahlen sind ein gutes Beispiel dafür, was im November passieren könnte“, sagte Cable. „Es gibt keinen Hinweis darauf, dass jemand gehackt wurde oder dass es irgendwelche Fehler gab, die über den üblichen Verfahrensfehler hinausgingen. Aber es könnte sich als etwas anderes herausstellen. Vorwürfe, dass etwas gehackt oder manipuliert wurde, werden im November stärker in den Vordergrund rücken.“

„Die Geschichte hat uns gezeigt, dass es nicht viel braucht, um Misstrauen in den demokratischen Prozess zu säen“, fügte Reiber hinzu.

Empfehlungen der Redaktion

• Die NASA-Astronautin Kate Rubins hat gerade ihre Stimme abgegeben – aus dem Weltraum
• Facebook sagt, es habe 2,5 Millionen Menschen dabei geholfen, sich für die Stimmabgabe zu registrieren
• Russische Hacker haben ein Unternehmen ins Visier genommen, das mit der Biden-Kampagne zusammenarbeitet
• Das Blockchain-Patent des USPS wird unsere Probleme bei der Briefwahl nicht lösen, sagen Experten
• Laut Google haben ausländische Hacker Gmail-Konten im Wahlkampf von Trump und Biden ins Visier genommen

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.