211service.com
Her er hvordan hackere kan forårsake kaos i årets amerikanske mellomvalg
Simon Landrein
6. november går amerikanerne til valgurnene for å stemme i mellomvalget til kongressen. I månedene før konkurransen vil horder av utenlandske hackere ta turen til tastaturet deres i et forsøk på å påvirke resultatet. Deres innsats vil inkludere å prøve å komme inn i den digitale infrastrukturen som støtter valgprosessen.
Det er en bekymringsfull presedens her. I fjor, Department of Homeland Security varslet 21 stater at russiske aktører hadde målrettet valgsystemene sine i månedene frem til det amerikanske presidentvalget i 2016.
DHS-tjenestemenn sa at russerne hovedsakelig skannet datamaskiner og nettverk for sikkerhetshull i stedet for å utnytte eventuelle feil som ble oppdaget. Likevel er det ingen grunn til selvtilfredshet. Etterretningstjenestemenn er allerede advarsel at Russland er innstilt på å blande seg inn i årets valg også, og hackere fra andre USA fiendtlige land kan bli med. Denne uken sa både DHS og Federal Bureau of Investigation at Russland legger grunnlaget for brede cyberangrep mot kritisk amerikansk infrastruktur. I fjor, DHS utpekt stemmeteknologi som en del av det vitale rammeverket.
Bare det å forstyrre nærgående konkurranser i noen få svingområder kan være nok til å undergrave tilliten til den demokratiske prosessen. Det datamaskiner gjør enklere … er å tukle med stemmesystemet som kan gjøres på de mest virkningsfulle stedene i et forsøk på å påvirke marginale raser, advarer Alexander Schwarzmann, direktør for Center for Voting Technology Research ved University of Connecticut.
Siden presidentavstemningen i 2016 har mye blitt gjort for å forbedre valgsikkerheten. Cybersikkerhetsopplæring for statlige og lokale tjenestemenn er blitt betydelig opptrappet, og det er opprettet et organ for å dele etterretninger om trusler . Kongressen bevilget også nylig 380 millioner dollar til stater, som kan bruke pengene til å oppgradere aldrende stemmeteknologier, utføre flere revisjoner etter valget og ta andre skritt for å styrke forsvaret deres.
Men hackere vil også ha hevet spillet sitt, og de vil uten tvil utnytte intelligensen de skaffet seg forrige gang. Her er en kort oversikt over hvor de kan gjøre mest skade:
Velgerregistreringssystemer
Teknologien: Disse systemene fører en digital oversikt over autoriserte velgere i en jurisdiksjon og brukes til å fylle ut avstemningsbøker som valgfunksjonærer ved valglokalene bruker til å sjekke velgere inn. Systemene kjøres ofte på stasjonære datamaskiner som bruker standard operativsystemer som kan være sårbare for skadelig kode. Mange er også ganske gamle. En rapport publisert i fjor av Brennan Center for Justice ved New York University Law School anslo at 41 stater fortsatt brukte velgerregistreringssystemer bygget for minst et tiår siden.
Risikoene: Hackere kan slette velgernes oppføringer eller lage fiktive og deretter sende inn stemmer på de falske personaene. Storskala tukling vil bli oppdaget (som sletting av en hel database), men mindre åpenbar manipulasjon kan være vanskeligere å fange opp før avstemningsdagen. Etter valget i 2016 sa Illinois hackere hadde tilgang sitt velgerregistreringssystem. De endret ingen velgerdata, men de lastet ned 76 000 poster. For å hjelpe stater med å prøve å forhindre brudd, jobber DHS med mange av dem for å gjennomføre sikkerhetsrevisjoner av systemene deres.
Innsjekking for velgere
Teknologien: I mange stater bruker avstemningsarbeidere nettbrettlignende elektroniske avstemningsbøker, i stedet for papir, for å bekrefte velgere. Disse maskinene er ofte koblet til hverandre via lokale nettverk.
Risikoene: Hackere kan målrette nettverkene for å få tilgang til maskinene, enten slå dem av eller endre dataene på dem. Det er derfor sikkerhetseksperter sier at alle valglokaler bør ha backup-planer på plass som lar dem skrive ut foreløpige stemmesedler hvis maskinene svikter. Enhetene utgjør også andre risikoer: i fjor avdekket en sikkerhetsforsker en haug med velgerdata som fremdeles er i minnet til en elektronisk avstemningsbok selges på eBay .
Stemmemaskiner
Teknologien: Det er to brede typer elektroniske stemmeautomater i bruk i dag. Optisk skannede stemmeseddellesere skanner og registrerer papirstemmesedler fylt ut av velgere, mens elektroniske, eller DRE-maskiner med direkte opptak viser valg på en skjerm og registrerer velgernes valg elektronisk. (Noen DRE-maskiner kan også generere en papirpost.)
Risikoene: Mange maskiner kjører på foreldede operativsystemer som har kjente sikkerhetsfeil og hvis skapere har sluttet å utstede oppdateringer. Dette gjør dem spesielt sårbare for angrep. I fjor var hobbyhackere som deltok på Defcon-konferansen i Las Vegas i stand til å kompromittere en rekke forskjellige enheter og oppsummerte opplevelsen i en rapportere . Mer nylig, Alex Halderman, en professor ved University of Michigan, arrangerte et falsk valg med studentvelgere for å vise enkelt det er å hacke maskinene.
Det er også andre risikoer, inkludert faren for hackere kompromittere trådløse modemer i noen maskiner som brukes til å overføre stemmedata. Optisk skannede stemmeseddellesere har i det minste de originale papirstemmesedlene å falle tilbake på hvis det er mistanke om at de har blitt hacket; når det gjelder DRE, fyller velgerne faktisk aldri ut en stemmeseddel for hånd. Det har ført til at mange valgsikkerhetseksperter ber om å skrote maskinene.
Lawrence Norden, nestleder for NYUs Brennan Center, sier at 13 stater fortsatt bruker papirløse systemer. Jeg håper ikke at mange av dem vil ha gjort endringer før november, for det er bare ikke mye tid nå, legger han til. stater som stole tungt på maskinene, som Pennsylvania, New Jersey og Delaware, kan fortsatt bruke dem til presidentvalget i 2020.
Stemmetelling og rapportering
Teknologien: Disse systemene kjører vanligvis på datamaskiner som bruker standard operativsystemprogramvare, og enhetene kan også brukes til andre ting enn å samle og rapportere valgresultater.
Risikoene: I likhet med datamaskinene som brukes til velgerregistrering, er maskinene sårbare for mange forskjellige typer ondsinnet aktivitet, og hackere kan målrette dem for å så tvil om det generelle utfallet av valget. Selv om dette kan høres usannsynlig ut, er det sterke mistanker om at russiske skuespillere var det bak et angrep som slettet nøkkelfiler fra den ukrainske sentrale valgkommisjonens system i 2014. (Heldigvis var ukrainerne i stand til å gjenopprette dataene fra sikkerhetskopier.)
Stemmerevisjon
Denne delen fremhever ikke en annen måte hackere kan forårsake kaos i november; i stedet er det her for å understreke at robuste revisjoner etter valget kommer til å bli viktigere enn noen gang i en verden der hackere har stemmesystemer i kikkerten.
Mange revisjoner er allerede utført på meningsmålingsresultater i USA, men mange eksperter driver lobbyvirksomhet for såkalte risikobegrensende revisjoner, som er mer åpne og tyngende enn tradisjonelle tilnærminger. De innebærer å ta papirstemmesedler fra et statistisk signifikant tilfeldig utvalg av distrikter, telle dem, og deretter sammenligne resultatet med utfallet av valget beregnet ved hjelp av elektroniske journaler. (Dette forutsetter selvfølgelig at papirstemmesedler fortsatt genereres, noe som vil utelukke bruken av noen DRE-maskiner.)
Ideen, som er tatt i bruk av noen få stater, inkludert Colorado og New Mexico, krever en revisjon av hver konkurranse, ikke bare nærgående. Hvis avvik oppdages, blir ytterligere manuelle tellinger utført. Denne omfattende – og kostbare – lavteknologiske tilnærmingen kan virke i strid med høyteknologiske fremskritt, men mer robuste kontroller er avgjørende for å motvirke den økende kraften til hackere som jobber med å undergrave vår tro på demokrati.