Security-Experten warnen, der Gesetzgeber der Wahl hacking Risiken

0
284
10-njnyvotingelection.jpg

(Bild: Datei Foto)

Mehr als hundert Sicherheits-Forscher und informatik-Experten haben davor gewarnt, in einem Brief an die Gesetzgeber, nicht genug wird getan, um sicherzustellen, dass die Integrität der staatlichen und bundesstaatlichen Wahlen.

Der Brief, veröffentlicht am Mittwoch, argumentiert, viele US-Bundesstaaten sind “unzureichend vorbereitet” zu reagieren, um cybersecurity-Risiken mit den anstehenden Wahlen.

Die hundert-plus-co-Unterzeichner, darunter Kryptologe Matthew Blaze, security-Experte Bruce Schneier, und PGP-Schöpfer Phil Zimmermann, sagen, dass die USA “braucht sofortige Maßnahmen, um sicherzustellen ordentlichen Wahlen Sicherheits-standards.”

Die Experten erläuterte auch mehrere Empfehlungen, die würde “bilden die Grundlage des robusten, durchführbare, sinnvolle Bundes-standards wiederherstellen können, benötigt Vertrauen in die amerikanischen Wahlen”, einschließlich der Sicherstellung, dass jegliche elektronische Wahl Maschinen erzeugen einen voter-verified paper ballot zu etablieren, die “offizielle Aufzeichnung der Wähler Absicht.”

Der Brief wurde veröffentlicht, um zeitgleich mit einem Senate Intelligence Committee hearing auf Mittwoch, wo Experten bezeugt den Zustand der Wahl der Sicherheit im Zuge von mehreren letzten news berichtet, dass weiter detail die Bemühungen Russlands Einfluss der letztjährigen Präsidentschaftswahlen.

Unter den am meisten explosiven Forderungen umfassen einem Bericht unter Berufung auf eine durchgesickerte klassifizierten NSA-Bericht, der enthüllt, der UNS kannte Russlands hacking Aufwand gegen Dutzende von state-voting-Systeme schon Tage vor der Präsidentschaftswahl. Nicht lange nach, ein Bloomberg-Bericht sagte, die Obama-administration einen “roten Telefon”, gewidmet, um die Kommunikation mit dem Kreml, auf cyber-Vorfälle, die zu warnen, die Russen wieder aus Ihren versuchen zu beeinflussen, oder beeinflussen die Wahl. Eine aktuelle Politisch-Bericht zitiert ein security-Forscher, der die gefundenen Dokumente, “könnte verwendet werden, zu hacken, eine Wahl,” inklusive Passwörtern, Anweisungen für die Wahl Mitarbeitern zählen Antworten, und 6,7 Millionen Georgia state Wähler records.

“Cybersecurity-Experten haben studiert eine Breite Palette von US-Wahlmaschinen-einschließlich der beiden touch-screens und optische Scanner-und in jedem einzelnen Fall, entdeckten Sie schwere Sicherheitslücken, die erlauben würde, die Angreifer zu sabotieren, Maschinen oder alter Stimmen.”

— Alex Halderman, Wahl-security-Experte

Während der Anhörung, Homeland Security, stellvertretender Staatssekretär für die cyber-Sicherheit Jeanette Manfra bestätigt 21 Staaten waren Ziel von Russischen Hackern, würde aber nicht das identifizieren der betroffenen Staaten.

Obwohl weder die Obama-noch Trumpf Verwaltungen haben darauf hingewiesen, dass alle “erkannt” änderungen der abgegebenen Stimmen an der Wahlurne, eine führende Wahl-Experte und akademischer warnte vor den Gefahren, die von nicht nachweisbar Abstimmung manipulation.

Vor seiner Aussage vor dem Senate intelligence panel, professor Alex Halderman sagte in einem op-ed Der Washington Post, dass es “möglich ist zu Programmieren einer Maschine zu verursachen Kandidaten zu gewinnen, ohne eine Spur zu hinterlassen.”

“Das research-team erstellt schädliche software — Stimmen-Diebstahl-code-das könnte die Verbreitung von Maschine zu Maschine, ähnlich wie ein computer-virus, unsichtbar und ändern Sie die Wahlergebnisse. Seitdem cybersecurity-Experten haben studiert eine Breite Palette von US-Wahlmaschinen-einschließlich der beiden touch-screens und optische Scanner-und in jedem einzelnen Fall, entdeckten Sie schwere Sicherheitslücken, die erlauben würde, die Angreifer zu sabotieren, Maschinen oder alter Stimmen,” Halderman schrieb.

Diese voting-Maschinen, bekannt als direct recording electronic (DRE) Systeme, verwendet werden, in Dutzenden von Staaten, von denen viele nicht haben, ein paper audit trail, um zu bestätigen, eine harte Kopie einer person abstimmen.

Mit der nächsten Wahl fällig in 2018 und mehrere Kommunalwahlen voraussichtlich in der Zwischenzeit sind die Experten gefragt, für Mitglieder des Kongresses, die Mittel bereitstellen, um die upgrade-state-Technologien und ersetzen papierlose Stimmabgabe elektronische Systeme “gehören eine gute altmodische Papier-Stimmzettel”, so dass eine physikalische Aufzeichnung der Stimme, die aus der Reichweite von Cyberattacken.”

“Es gibt Anzeichen, dass diese agenda kann Fliegen, auch im Zeitalter der hyperpartisan gridlock”, sagt Halderman.

ZDNET UNTERSUCHUNGEN

US-Regierung geschoben tech-Unternehmen zu übergeben source code

An der US-Grenze entfernt, erwarten, Diskriminierung, Haft, Durchsuchungen und Vernehmungen

Durchgesickert: TSA-Dokumente enthüllen Flughafen in New York die Welle der Sicherheitslücken

Treffen die düsteren tech-Broker liefern Sie Ihre Daten an die NSA

Trump unterstützt die Verwendung von verschlüsselten Nachrichten kann gegen Aufzeichnungen Gesetz

Eine ungesicherte Datenbank verlässt off-the-grid-Energie-Kunden ausgesetzt

In der globalen terror-watchlist, die heimlich Millionen Schatten

Sicherheitslücken in Pentagon-Server “wahrscheinlich” unter Beschuss von Hackern

Offenbart: Wie ein Amazon Kindle Betrug Millionen von Dollar

US-Regierung Subunternehmer Lecks vertrauliche militärische Personal data