Hakeri varētu uzlauzt balsošanas lietotni, kas jau tika izmantota ASV vēlēšanās

Kategorija: Datortehnika Ievietots 13. februāris

Voatz, tiešsaistes vēlēšanu lietotne, kas kļūst arvien populārāka Amerikas Savienotajās Valstīs, ir saistīta ar nopietnām drošības ievainojamībām, liecina jauns pētījums no MIT pētniekiem. Viņi secina, ka hakeri, kas uzbrūk Voatz lietotnei, var mainīt, apturēt vai atklāt atsevišķas balsis.

The ziņas Tas notika tikai dažas nedēļas pēc tam, kad Demokrātu partijas Aiovas vēlēšanu sanāksmes laikā sabruka steigā izveidotā lietotne, kas ir liela mēroga neveiksme, kas akcentēja to, kā kļūdainas tehnoloģijas var graut demokrātiskos procesus.

Mēs visi esam ieinteresēti palielināt piekļuvi vēlēšanu biļeteniem, taču, lai saglabātu uzticību mūsu vēlēšanu sistēmai, mums ir jāpārliecinās, ka balsošanas sistēmas atbilst augstajiem tehniskajiem un darbības drošības standartiem, pirms tās tiek izmantotas, sacīja Daniels Veicners. galvenais pētnieks MIT Datorzinātnes un mākslīgā intelekta laboratorijā, kurš vadīja pētījumu. Mēs nevaram eksperimentēt ar savu demokrātiju.

Izņemiet Voatz: Voatz jau ir izmantota kā izmēģinājuma programma federālajās vēlēšanās, pēdējās 2018. gada vidustermiņa vēlēšanās Rietumvirdžīnijā, kā arī iepriekšējos balsojumos Denverā, Oregonā un Jūtā. Saskaņā ar uzņēmuma datiem, bija iesaistīti aptuveni 600 vēlētāju. Šogad lietotni izmantos vēl tūkstošiem cilvēku.

Spieķi un akmeņi: Atbildot uz pētījumu, uzņēmums, kas ražoja Voatz, apsūdzēja pētniekus kļūdainā analīzē, nepārbaudītos apgalvojumos un negodprātīgajos ieteikumos.

Garā paziņojums, apgalvojums , uzņēmums norādīja, ka kiberdrošības pētnieki galvenokārt cenšas pievērst mediju uzmanību un apgalvoja, ka viņi cenšas izjaukt vēlēšanu procesu, sēt šaubas par mūsu vēlēšanu infrastruktūras drošību un izplatīt bailes un apjukumu.

Faktiski pētnieki savus atklājumus nogādāja Iekšzemes drošības departamenta Kiberdrošības un infrastruktūras aģentūrā janvārī, kā rezultātā IDD rīkoja privātas instruktāžas vēlēšanu amatpersonām, izmantojot Voatz.

Mēs vēlamies skaidri pateikt, ka visas deviņas mūsu līdz šim notikušās valdības izmēģinājuma vēlēšanas, kurās piedalījās mazāk nekā 600 vēlētāju, ir notikušas droši un bez jebkādām problēmām, teikts uzņēmuma paziņojumā. Tādas izmēģinājuma programmas kā mūsu ir nenovērtējamas.

Ekspertu skatījums: Drošības eksperti ir vienisprātis, ka šodien nav iespējams organizēt drošas vēlēšanas internetā, sacīja Džeimss Koppels, viens no MIT pētniekiem. Iemesls ir tāds, ka nepilnības jebkurā lielā ķēdē var radīt pretiniekam nepamatotu ietekmi uz vēlēšanām, un mūsdienu programmatūra ir pietiekami nestabila, ka nezināmu izmantojamu trūkumu esamība ir pārāk liels risks, lai to uzņemtos.

Ievērojams 2018. gada ziņojums no Nacionālās Zinātņu akadēmijas secināja, ka tiešsaistes balsošanas sistēmas nevajadzētu izmantot, kamēr tās nav iespējams pārbaudīts kā uzticams un drošs.

Izvēle šeit nav saistīta ar vēlētāju aktivitāti, teikts ziņojumā, bet gan par pretinieku, kas kontrolē vēlēšanu rezultātus, un vēlētāju privātuma zaudēšanu.