La relazione sulla sicurezza dell'ICIT afferma che "Hacking Elections è facile"

$config[ads_kvadrat] not found

Election 2020 coverage continues | Watch Live

Election 2020 coverage continues | Watch Live
Anonim

Un rapporto pubblicato martedì dall'Istituto per la tecnologia delle infrastrutture critiche afferma di confermare la retorica allarmistica propagandata dalla campagna di Trump: le elezioni possono essere truccate e come afferma il rapporto: "Sì, le elezioni hacker sono facili".

Anche se questo potrebbe sembrare allarmista, è arrivato il momento, data la notizia che l'FBI sta indagando sugli attacchi informatici sui sistemi di registrazione in Arizona e Illinois, attualmente sotto inchiesta dell'FBI. Mentre l'attacco dell'Arizona non ha avuto successo nel rubare dati, quello dell'Illinois ha provocato il declino del sistema per dieci giorni mentre i dati per circa 200.000 elettori sono stati rubati.

"Uno studente di 18 anni della scuola superiore potrebbe compromettere un'elezione cruciale della contea in uno stato di svolta fondamentale con attrezzature acquistate per meno di $ 100, potenzialmente alterando la distribuzione dei voti elettorali degli Stati e influenzando così i risultati delle elezioni presidenziali", report, che è stato commissionato da Hewlett-Packard Enterprise, legge.

Hewlett-Packard vende servizi di cibersicurezza ma non è coinvolto nella tecnologia delle macchine per il voto.

"Inizialmente ci aspettavamo solo di trovare vulnerabilità in alcune regioni o macchine, ma quello che abbiamo scoperto è che l'intero processo era vulnerabile", dice James Scott, co-autore del paper e senior fellow all'ICIT, Inverso. "Tutto quello che devi fare è concentrarti sugli stati swing e sei dentro."

Ha detto che gli iPhone hanno più misure di sicurezza rispetto alla maggior parte delle macchine per il voto.

"Negli ultimi dieci anni la sicurezza attraverso l'oscurità era il mantra", dice Scott, spiegando che nessuno pensava che gli hacker si sarebbero presi la briga di capire come funzionavano le macchine basate sulla scatola nera.

Tuttavia, l'hacking moderno comporta molto di più che limitarsi a scansionare scatole nere. Le macchine per il voto locale vengono spesso archiviate in un archivio a bassa sicurezza e possono essere facilmente manipolate utilizzando un rasoio, un acetone e un'unità USB, afferma Scott.

Come sottolinea il rapporto, l'hacking delle macchine per il voto non è l'unica minaccia all'esito di un'elezione. A luglio, gli hacker russi hanno ottenuto l'accesso alle e-mail del Comitato Nazionale Democratico e ai server della campagna di Clinton.

Con la crescente minaccia di attacchi informatici alla sicurezza nazionale, sempre più esperti parlano delle ripercussioni dei sistemi obsoleti del governo. Mentre la campagna di Trump potrebbe aver insistito sul fatto che la sua richiesta agli hacker russi di far trapelare informazioni dalla campagna di Clinton era semplicemente "sarcastica", Scott sostiene che la nozione di hacker stranieri che interferiscono con le elezioni non è inverosimile.

Per quanto riguarda le schede cartacee vecchio stile, Scott rimprovera l'idea che potrebbero essere un'alternativa più sicura. "Prima degli exploit digitali, c'erano schede elettorali che finivano nei cassonetti", racconta Inverso. "Erano i precursori della vulnerabilità in cui ci troviamo adesso."

In un briefing con la stampa, Ken Menzel, General Counsel per il consiglio di amministrazione, ha affermato che la maggior parte degli stati che votano macchine non erano connessi a Internet, il che riduce il rischio di hacking.

Scott dice Inverso che la stragrande maggioranza degli "exploit sono tecnici e fisici, il che significa che non hanno bisogno di una connessione Internet da manipolare".

Con le elezioni generali a 69 giorni di distanza, Scott afferma che la migliore speranza è un migliore addestramento dei sondaggi volontari nella sicurezza informatica, anche se in definitiva l'intero sistema deve essere revisionato.

"Quello che speriamo è che questo diventi un punto di discussione sul fatto che le persone che le commissioni elettorali e le strutture prenderanno sul serio".

L'ICIT pubblicherà la seconda parte del rapporto, che delinea scenari specifici per i sistemi attualmente in uso, il 5 settembre.

$config[ads_kvadrat] not found