Bilgisayar korsanları oylama makinelerinin savunmasız olduğunu söylüyor. Ama Asıl Sorun Bu Değil

Beyaz şapkalı hackerlar Digital Trends'e ABD'nin hiçbir seçim sürecini çevrimiçi ortama taşımaya hiçbir şekilde hazır olmadığını söyledi. Ancak uzmanlar, her ne kadar yeni oylama makinelerinin hassasiyeti üzerinde daha fazla yoğunlaşılsa da, seçimlerle ilgili elektronik altyapının daha yakın bir tehlike oluşturduğunu söylüyor.

Önseçimler sırasında büyük ilgi gören yeni oylama makineleri, Ünlü hacker ve yazılım uzmanı Jack Cable, en büyük endişenin artık ABD'ye odaklandığını söyledi. seçimler.

Seçmen kayıt sistemi ve seçim gecesi raporlama sistemlerinin saldırılara karşı çok daha savunmasız ve kolay olduğunu söyledi.

Cable, oy vermek için kaydolmaya çalışırken Illinois seçmen kayıt sisteminde bilgisayar korsanlarının seçmen verilerini görmesine ve potansiyel olarak değiştirmesine olanak verebilecek büyük güvenlik açıkları buldu. Seçmen veri tabanına kolayca erişilirse ve bu veri tabanı bozulursa, seçim sonuçları doğrulanamayabilir. Bilgisayar korsanları teorik olarak seçmen kayıtlarını silebilir veya değiştirebilir, bu da seçmenlerin geniş çapta haklarından mahrum kalmasına neden olabilir.

Kötü bir aktör, güvenli olmayan bir arka uç aracılığıyla sonuçları bile değiştirebilir veya insanların oylarını tamamen silebilir.

Cable, Digital Trends'e "Seçimlerin gerçekten güvenli olabilmesi için yapılması gereken çok daha fazla iş var" dedi.

Ve bu teorik seçim sistemlerinin düzgün bir şekilde yerine oturması, 2020 ABD başkanlık seçimlerine kalan beş aydan çok daha uzun bir zaman alacak.

Cable, "Bu sistemlerin bütünlüğü göz önüne alındığında, uzaktan posta gönderme sistemine sahip olmamız artık her zamankinden daha önemli" dedi.

Cable, ABD'nin hala en güvenilir oylama yöntemi olan ve şaşırtıcı derecede dolandırıcılığa karşı dayanıklı olan kağıt oylamayı tercih etmesini önerdiğini söyledi.

Uzmanlar, sorunun denetimle ilgili olduğunu söyledi. Bir kağıt parçasını denetleyebilirsiniz. Bir telefon veya elektronik makine daha kolay manipüle edilebilir ve dolayısıyla daha az denetlenebilir. Cable, seçim sonuçlarını elektronik olarak güvenli bir şekilde göndermenin mümkün olmadığını söyledi.

Cable, "Elektronik çevrimiçi oylamada hiçbir şey [doğrulanmış sonuçları] garanti etmez" dedi. "Bir seçmenin cihazında kötü amaçlı yazılım varsa, o zaman oylarının sayıldığını veya sayılmadığını kanıtlamak fiilen imkansızdır. Hiçbir güvenlik uzmanı bunu tavsiye etmez.”

Jonathan, "seçimin güvence altına alınmasına yardımcı olmayı amaçlamadığı sürece" yeni teknolojiyi piyasaya sürmenin en kötü zamanı olduğunu söyledi. Reiber, eski Pentagon'un siber politika baş strateji sorumlusu ve siber güvenlik firmasında mevcut kıdemli direktör SaldırıIQ.

Reiber, Digital Trends'e şunları söyledi: "Yeni teknolojiyi çalıştığından emin olmak için geniş ölçekte birçok kez güçlü bir şekilde test etmeniz gerekiyor." “Eğer bir seçim yöneticisiysem, insanların oy verebileceğinden endişelenmem gerekiyor. Ancak sürecin güvenli ve güvenilir olduğundan emin olmak da bir o kadar önemli.”

En yeni oylama makinelerinden bazıları bile testi geçemedi.

Ağustos 2019'daki Def Con 27'de, ABD'nin dört bir yanından güvenlik araştırmacılarının toplandığı yıllık hacker konferansı, En son oylama teknolojisinin nasıl kırılabileceğini tam olarak görün, bilgisayar korsanları her bir oylama makinesini tehlikeye atmanın yollarını buldu konferans.

Bunu yapmanın yollarını buldular: "depolanan oy sayımlarını değiştirebilecek, kullanıcılara gösterilen oy pusulalarını değiştirebilecek yöntemler" konferansın nihai raporu söz konusu. Raporda, daha önce hiç hack yapmamış gençlerin bile makinelere kısa sürede erişebildiği belirtiliyor.

Rapor ayrıca bunun "şaşırtıcı olmadığını" ve "dikkate değer ve özellikle hayal kırıklığı yarattığını" kaydetti. on yıl önce bildirilen belirli güvenlik açıklarının birçoğunun bu sistemlerde hâlâ mevcut olduğu Bugün."

Ancak Reiber ve Cable, bilgisayar korsanlarının Seçim Günü çok sayıda makineyi hacklemelerinin pek olası olmadığını söyledi. Makineleri hacklemeye çalışmak şüphe uyandırmaya yetecek kadar uzun sürecektir ve büyük çoğunluk Bu makinelerin hiçbiri internete bağlı değilse, bilgisayar korsanlarının her makineye tek tek girmesi gerekir bir.

Cable, aslında bir bilgisayar korsanının aslında seçimleri hacklemesine gerek olmadığını söyledi. İstenilen etkiyi elde etmek için sadece oldukları gibi görünmeleri gerekir; uzlaşmalı bir seçim önerisi yeterli olabilir sonuçlara güvensizlik.

Cable, "Seçimin hacklenmesi olasılığı, planlanmayan normal bir şeyin ters gitmesi ve ardından kontrolden çıkması ihtimalinden daha azdır" dedi.

Oy verme makinelerinin sosyal medyadaki sahte resimleri, makinelerin hacklenmiş gibi görünmesine neden olabilir, bu da tartışmalı veya bozuk sonuçlar korkusunu tetikleyebilir.

Georgia'nın Haziran ön seçimleri, makine ve insan hatası iddialarıyla meşhurdu.

Cable, "Ön seçimler Kasım ayında neler olabileceğine dair iyi bir örnek olay" dedi. "Kimsenin saldırıya uğradığına ya da standart prosedür hatalarından daha fazla hata olduğuna dair bir gösterge yok. Ama farklı bir şey olarak ortaya çıkabilir. Bir şeyin hacklendiği ya da hile yapıldığı yönündeki iddialar Kasım ayında daha da öne çıkacak.”

Reiber, "Tarih bize demokratik sürece güvensizlik tohumları ekmenin çok da fazla bir şey gerektirmediğini gösterdi" diye ekledi.

Editörlerin Önerileri

• NASA astronotu Kate Rubins oyunu uzaydan verdi
• Facebook, 2,5 milyon kişinin oy vermek için kaydolmasına yardımcı olduğunu açıkladı
• Rus bilgisayar korsanları Biden'ın kampanyasıyla çalışan firmayı hedef aldı
• Uzmanlar, USPS'in Blockchain patentinin postayla oylama sorunlarımızı çözmeyeceğini söylüyor
• Google, yabancı bilgisayar korsanlarının Trump ve Biden kampanyasının Gmail hesaplarını hedef aldığını söylüyor

Yaşam tarzınızı yükseltinDigital Trends, en son haberler, eğlenceli ürün incelemeleri, anlayışlı başyazılar ve türünün tek örneği olan ön bakışlarla okuyucuların teknolojinin hızlı tempolu dünyasını takip etmelerine yardımcı olur.