Piratai gali nulaužti balsavimo programėlę, jau naudotą JAV rinkimuose

Kategorija: Kompiuterija Paskelbta vasario 13 d

Kaip teigia naujas tyrimas iš MIT mokslininkų. Jie daro išvadą, kad įsilaužėliai, užpuolę Voatz programą, gali pakeisti, sustabdyti arba atskleisti atskirus balsus.

The žinios praėjus vos kelioms savaitėms po to, kai paskubomis sukurta programa subyrėjo per Demokratų partijos Ajovos partijos pasitarimą.

Mes visi esame suinteresuoti padidinti prieigą prie balsavimo biuletenio, tačiau norėdami išlaikyti pasitikėjimą mūsų rinkimų sistema, turime užtikrinti, kad balsavimo sistemos atitiktų aukštus techninius ir veikimo saugumo standartus prieš jas įtraukiant į rinką, sakė Danielis Weitzneris. pagrindinis MIT kompiuterių mokslo ir dirbtinio intelekto laboratorijos mokslininkas, vadovavęs tyrimui. Negalime eksperimentuoti su savo demokratija.

Išeik iš Voatz: „Voatz“ jau buvo naudojama kaip bandomoji programa federaliniuose rinkimuose, pastaruoju metu 2018 m. vidurio kadencijos rinkimuose Vakarų Virdžinijoje ir ankstesniuose balsavimuose Denveryje, Oregone ir Jutoje. Bendrovės duomenimis, dalyvavo apie 600 rinkėjų. Šiais metais programa ketina naudotis dar tūkstančiai žmonių.

Lazdos ir akmenys: Reaguodama į tyrimą, bendrovė „Voatz“ apkaltino tyrėjus klaidinga analize, nepatikrintais teiginiais ir nesąžiningomis rekomendacijomis.

Ilgoje pareiškimas , bendrovė teigė, kad kibernetinio saugumo tyrinėtojai pirmiausia siekia žiniasklaidos dėmesio ir teigė, kad jie siekia sutrikdyti rinkimų procesą, pasėti abejones mūsų rinkimų infrastruktūros saugumu, skleisti baimę ir sumaištį.

Tiesą sakant, sausio mėnesį mokslininkai savo išvadas perdavė Tėvynės saugumo departamento Kibernetinio saugumo ir infrastruktūros agentūrai, dėl kurios DHS surengė privačius pranešimus rinkimų pareigūnams, naudojantiems „Voatz“.

Norime aiškiai pasakyti, kad visi devyni iki šiol surengti vyriausybiniai bandomieji rinkimai, kuriuose dalyvavo mažiau nei 600 rinkėjų, buvo surengti saugiai ir saugiai, be jokių problemų, sakoma bendrovės pranešime. Tokios bandomosios programos kaip mūsų yra neįkainojamos.

Eksperto požiūris: Saugumo ekspertai sutaria, kad šiandien neįmanoma surengti saugių rinkimų internetu, sakė Jamesas Koppelis, vienas iš MIT tyrėjų. Priežastis yra ta, kad visos didelės grandinės trūkumai gali suteikti priešininkui netinkamą įtaką rinkimams, o šiandieninė programinė įranga yra pakankamai nestabili, todėl nežinomų išnaudojamų trūkumų buvimas yra pernelyg didelė rizika.

Svarbi 2018 m. ataskaita iš Nacionalinės mokslų akademijos padarė išvadą, kad internetinės balsavimo sistemos neturėtų būti naudojamos tol, kol jos negali būti patvirtinta kaip patikima ir saugi.

Ataskaitoje teigiama, kad pasirinkimas priklauso ne nuo rinkėjų aktyvumo, o dėl rinkimų rezultatus kontroliuojančio priešininko ir rinkėjų privatumo praradimo.