
(Bild: en fil foto)
Mer än hundra säkerhet forskare och datavetenskap experter har varnat för i ett brev till lagstiftarna att det inte görs tillräckligt för att säkerställa integriteten av statliga och federala val.
Brevet, som publicerades onsdag, hävdar många stater i USA är “otillräckligt förberedda” för att svara på cybersäkerhet riskerna med kommande val.
Hundra plus att co-undertecknarna, däribland kryptograf Matt Blaze, säkerhetsexpert Bruce Schneier, och PGP skapare Phil Zimmermann, säger den OSS “behöver snabba åtgärder för att säkerställa en försiktig val säkerhetsstandarder.”
Experterna pekade också flera rekommendationer som skulle “utgöra grunden för robust, verkställbar, förnuftiga federala standarder som kan återställa behövs förtroende i Amerikanska val,” och bland annat se till att alla elektroniska val maskiner producerar en väljare-kontrollerat papper omröstning för att upprätta den “officiella protokollet av väljarnas avsikter.”
Brevet var släppt för att sammanfalla med ett syrien höra på onsdag, där experter vittnat om att staten val säkerhet i kölvattnet av flera nyheter som rapporterar att närmare Rysslands ansträngningar att påverka förra årets presidentval.
Bland de mest explosiva påståenden är en rapport med hänvisning till en läckt sekretessbelagda NSA rapport, som visade OSS visste om Ryssland dataintrång insats mot dussintals av staten rösta system dagar före presidentvalet. Inte långt efter, rapporterar Bloomberg sade Obama-administrationen används en “röd telefon”, dedikerad till att kommunicera med Kreml på it-incidenter, att varna för Ryssarna att backa upp sina försök till påverkan eller inflytande i valet. En aktuell Politisk rapport som citeras en säkerhet forskare som funnit dokument som “kan användas för att hacka ett val,” inklusive lösenord, instruktioner för val personal räkna svar, och 6,7 miljoner Georgia state väljare poster.
“It-experter har studerat ett brett utbud av AMERIKANSKA rösta maskiner-inklusive både pekskärm och optisk scanner-och i varje enskilt fall, fann de allvarliga sårbarheter som skulle göra det möjligt för angripare att sabotera maskiner eller ändra röster.”
— Alex Halderman, val säkerhetsexpert
Under utfrågningen, Homeland Security som agerar ställföreträdande avdelningschef för it-säkerhet Jeanette Manfra bekräftat 21 som var måltavla för ryska hackare, men skulle inte identifiera de drabbade länderna.
Men varken Obama eller Trump myndigheter har också påtalat att någon “upptäckt” förändringar i röster i valurnorna, en ledande valet expert och akademiska varnade för farorna med omätbara rösta manipulation.
Inför hans vittnesmål inför Senatens intelligens panelen, professor Alex Halderman sade i en op-ed för Washington Postthat det är “möjligt att programmera en maskin för att orsaka någon kandidat att vinna, utan att lämna ett spår.”
“Den forskargrupp som skapas skadlig programvara — för att rösta-för att stjäla kod — som kan sprida sig från maskin till maskin, ungefär som en dator virus, och osynligt ändra valresultatet. Sedan dess har it-experter har studerat ett brett utbud av OSS rösta maskiner-inklusive både pekskärm och optisk scanner-och i varje enskilt fall, fann de allvarliga sårbarheter som skulle göra det möjligt för angripare att sabotera maskiner eller ändra röster,” Halderman skrev.
Dessa röstning maskiner, känd som direkt inspelning elektronisk (DRE) system, används i massor av stater, av vilka många inte har ett papper verifieringskedja för att bekräfta en papperskopia av en persons röst.
I och med nästa val på grund 2018 och flera lokala val som förväntas under tiden, experter ber för medlemmar av Kongressen för att tillhandahålla medel för att uppgradera staten teknik och ersätta papperslösa rösta elektroniskt system för att “inkludera ett bra gammaldags papper omröstning,” så att en fysisk dokumentation av en röst som är utom räckhåll från it-angrepp.”
“Det finns belägg för denna agenda kan flyga även i år hyperpartisan trafikkaos,” sade Halderman.
ZDNET UTREDNINGAR
AMERIKANSKA regeringen drivit tech företag att lämna över källkoden
Vid den AMERIKANSKA gränsen, förväntar diskriminering, frihetsberövande, husrannsakan och förhör
Läckt: TSA-dokument avslöjar flygplatsen i New York våg av säkerhet upphör
Möta den mörka tech mäklare att leverera dina data till NSA
Trump medhjälpare’ användning av krypterade meddelanden kan eventuellt bryta mot de poster lag
Ett lån utan säkerhet databas lämnar off-the-grid energi utsatta kunder
Inne i den globala terror bevakningslista som i hemlighet skuggor miljoner
Säkerhetsbrister i Pentagon servrar “sannolikt” är under attack av hackare
Avslöjat: Hur en Amazon Kindle bluff gjort miljontals dollar
AMERIKANSKA regeringen underleverantör läckage av konfidentiell militär personal data