211service.com
Her er, hvordan hackere kan forårsage kaos i dette års amerikanske midtvejsvalg
Simon Landrein
Den 6. november går amerikanerne til valgurnerne for at stemme til midtvejsvalget til kongressen. I månederne før konkurrencen vil horder af udenlandske hackere gå til deres tastaturer i et forsøg på at påvirke resultatet. Deres indsats vil omfatte forsøg på at komme ind i den digitale infrastruktur, der understøtter valgprocessen.
Der er en bekymrende præcedens her. Sidste år, Department of Homeland Security meddelt 21 stater at russiske aktører havde målrettet deres valgsystemer i månederne op til det amerikanske præsidentvalg i 2016.
DHS embedsmænd sagde, at russerne hovedsageligt scannede computere og netværk for sikkerhedshuller i stedet for at udnytte eventuelle fejl, der blev opdaget. Alligevel er det ingen grund til selvtilfredshed. Det er efterretningstjenestemænd allerede advaret at Rusland er opsat på at blande sig i dette års valg også, og hackere fra andre lande, der er fjendtlige over for USA, kunne slutte sig til. I denne uge sagde både DHS og Federal Bureau of Investigation, at Rusland er ved at lægge grunden til brede cyberangreb mod kritisk amerikansk infrastruktur. Sidste år, DHS udpeget stemmeteknologi som en del af den vitale ramme.
Blot at blande sig med tætte konkurrencer i nogle få svingområder kan være nok til at underminere tilliden til den demokratiske proces. Hvad computere gør lettere … er at manipulere med afstemningssystemet, der kan udføres på de mest virkningsfulde steder i et forsøg på at påvirke marginale racer, advarer Alexander Schwarzmann, direktør for Center for Stemmeteknologiforskning ved University of Connecticut.
Siden præsidentafstemningen i 2016 er der blevet gjort meget for at forbedre valgsikkerheden. Cybersikkerhedsuddannelse for statslige og lokale embedsmænd er blevet styrket betydeligt, og der er oprettet et organ til dele efterretninger om trusler . Kongressen tildelte også for nylig 380 millioner dollars til stater, som kan bruge pengene til at opgradere aldrende stemmeteknologier, udføre flere revisioner efter valget og tage andre skridt til at styrke deres forsvar.
Men hackere vil også have hævet deres spil, og de vil uden tvivl udnytte den intelligens, de skaffede sidste gang. Her er en kort oversigt over, hvor de kan gøre mest skade:
Vælgerregistreringssystemer
Teknologien: Disse systemer fører en digital registrering af autoriserede vælgere i en jurisdiktion og bruges til at udfylde afstemningsbøger, som valgembedsmænd ved valgstederne bruger til at tjekke vælgere ind. Systemerne køres ofte på stationære computere, der bruger standardoperativsystemer, der kan være sårbare over for ondsindet kode. Mange er også ret gamle. En rapport offentliggjort sidste år af Brennan Center for Justice ved New York University Law School anslog, at 41 stater stadig brugte vælgerregistreringssystemer bygget for mindst ti år siden.
Risici: Hackere kunne slette vælgernes poster eller oprette fiktive og derefter sende stemmer ind på de falske personas. Storstilet manipulation ville blive opdaget (som sletning af en hel database), men mindre åbenlys manipulation kunne være sværere at opfange indtil afstemningsdagen. Efter valget i 2016 sagde Illinois hackere havde tilgået sit vælgerregistreringssystem. De ændrede ikke nogen vælgerdata, men de downloadede 76.000 poster. For at hjælpe stater med at forsøge at forhindre brud, arbejder DHS sammen med mange af dem om at udføre sikkerhedsrevisioner af deres systemer.
Vælger check-in
Teknologien: I mange stater bruger afstemningsarbejdere tablet-lignende elektroniske afstemningsbøger i stedet for papir, til at bekræfte vælgerne. Disse maskiner er ofte forbundet med hinanden via lokale netværk.
Risici: Hackere kunne målrette netværkene for at få adgang til maskinerne, enten lukke dem ned eller ændre dataene på dem. Det er derfor, sikkerhedseksperter siger, at alle valgsteder bør have backup-planer på plads, der giver dem mulighed for at udskrive foreløbige stemmesedler, hvis maskinerne svigter. Enhederne udgør også andre risici: sidste år afslørede en sikkerhedsforsker en skare af vælgerdata, der stadig er i hukommelsen af en elektronisk afstemningsbog sælges på eBay .
Afstemningsmaskiner
Teknologien: Der er to brede typer elektroniske stemmemaskiner i brug i dag. Optisk-scan-stemmelæsere scanner og optager papirstemmesedler udfyldt af vælgere, mens direkte optagelse elektroniske eller DRE-maskiner viser valg af stemmesedler på en skærm og registrerer vælgernes valg elektronisk. (Nogle DRE-maskiner kan også generere en papirjournal.)
Risici: Masser af maskiner kører på forældede operativsystemer, der har kendte sikkerhedsfejl, og hvis skabere er holdt op med at udstede opdateringer. Dette gør dem særligt sårbare over for angreb. Sidste år var hobbyhackere, der deltog i Defcon-konferencen i Las Vegas, i stand til at kompromittere en række forskellige enheder og opsummerede oplevelsen i en rapport . For nylig har Alex Halderman, professor ved University of Michigan, afholdt et falsk valg med studerende vælgere for at vise let det er at hacke maskinerne.
Der er også andre risici, herunder faren for, at hackere kunne kompromittere trådløse modemer i nogle maskiner, der bruges til at overføre stemmedata. Optisk-scannede stemmesedler har i det mindste de originale papirstemmesedler at falde tilbage på, hvis der er mistanke om, at de er blevet hacket; i tilfælde af DRE'er udfylder vælgerne faktisk aldrig en stemmeseddel i hånden. Det har fået mange valgsikkerhedseksperter til at opfordre til, at maskinerne skal skrottes.
Lawrence Norden, vicedirektør for NYUs Brennan Center, siger, at 13 stater stadig bruger papirløse systemer. Jeg håber ikke, at mange af dem vil have foretaget ændringer inden november, for der er bare ikke meget tid nu, tilføjer han. fastslår, at stole meget på på maskinerne, såsom Pennsylvania, New Jersey og Delaware, kunne stadig bruge dem til præsidentvalget i 2020.
Stemmeoptælling og rapportering
Teknologien: Disse systemer kører typisk på computere, der bruger standard operativsystemsoftware, og enhederne kan også bruges til andet end optælling og indberetning af valgresultater.
Risici: Ligesom de computere, der bruges til vælgerregistrering, er maskinerne sårbare over for mange forskellige former for ondsindet aktivitet, og hackere kan målrette dem for at så tvivl om det overordnede resultat af valg. Selvom dette kan lyde usandsynligt, er der stærke mistanker om, at russiske skuespillere var det bag et angreb der slettede nøglefiler fra den ukrainske centrale valgkommissions system i 2014. (Heldigvis var ukrainerne i stand til at gendanne dataene fra sikkerhedskopier.)
Afstemningsrevision
Dette afsnit fremhæver ikke en anden måde, hvorpå hackere kan forårsage kaos i november; i stedet er det her for at gøre opmærksom på, at robuste revisioner efter valget vil være vigtigere end nogensinde i en verden, hvor hackere har stemmesystemer i kikkerten.
Mange revisioner udføres allerede på afstemningsresultater i USA, men masser af eksperter lobbyer for såkaldte risikobegrænsende revisioner, som er mere åbne og besværlige end traditionelle tilgange. De involverer at tage papirstemmesedler fra en statistisk signifikant tilfældig stikprøve af områder, opgøre dem og derefter sammenligne resultatet med valgets resultat beregnet ved hjælp af de elektroniske optegnelser. (Dette forudsætter selvfølgelig, at der stadig genereres papirstemmesedler, hvilket ville udelukke brugen af nogle DRE-maskiner.)
Ideen, som er blevet vedtaget af et par stater, herunder Colorado og New Mexico, kræver, at der udføres en revision af hver konkurrence, ikke kun tæt-run. Hvis der opdages uoverensstemmelser, udføres yderligere manuelle tællinger. Denne omfattende – og dyre – lavteknologiske tilgang kan forekomme i modstrid med højteknologiske fremskridt, men mere robuste kontroller er afgørende for at modsvare den voksende magt hos hackere, der arbejder på at underminere vores tro på demokrati.