Profesjonalni hakerzy zostali zaproszeni do włamania się do kilkudziesięciu maszyn do głosowania i oprogramowania wyborczego na tegorocznej konferencji DEFCON poświęconej cyberbezpieczeństwu. Udało im się zhakować każdą z 30 maszyn nabytych podczas konferencji.
Wyzwanie odbyło się w „Voting Village” DEF CON, gdzie hakerzy na zmianę włamywali się do dziesięciu przykładowych maszyn do głosowania i systemów rejestracji wyborców, Raport polityczny.
Carten Schurman, profesor informatyki na Uniwersytecie w Kopenhadze w Danii, był w stanie w ciągu kilku minut włamać się do jednej maszyny do głosowania.
„Mogłem to zrobić w 2004, 2008 lub 2012 roku” - powiedział Schurman Politico. Mając dostęp do automatu do głosowania, Schurman miał prawo nie tylko zobaczyć wszystkie głosy oddane na maszynie, ale także manipulować wynikami.
Ćwiczenie hakerskie DEF CON miało miejsce, gdy Stany Zjednoczone zmagają się z konsekwencjami ingerencji Rosji w wybory w 2016 r., Która obejmowała próby manipulowania systemami głosowania.
Bloomberg zgłaszane w czerwcu systemy wyborcze w tak wielu krajach 39 mogły zostać zaatakowane przez rosyjskie podmioty państwowe, choć nie uważa się, aby głosowanie zostało zmienione lub zmanipulowane w jakikolwiek sposób.
„W Illinois śledczy znaleźli dowody na to, że cyberprzestępcy próbowali usunąć lub zmienić dane wyborców” - powiedział Bloomberg. „Hakerzy uzyskali dostęp do oprogramowania przeznaczonego do użytku przez pracowników sondaży w dniu wyborów i przynajmniej w jednym stanie uzyskali dostęp do bazy danych finansowania kampanii”.
Raport został wzmocniony wyciekającym dokumentem NSA opublikowanym przez The Intercept w czerwcu, szczegółowo opisującym, w jaki sposób hakerzy związani z rosyjskim wywiadem wojskowym próbowali złamać amerykański system głosowania na kilka dni przed wyborami.
W DEFCON stażystka Anne-Marie Hwang była w stanie uzyskać dostęp administracyjny do maszyny do głosowania, po prostu używając ogólnego klucza, takiego jak ten, który otrzymują pracownicy ankiety, podłączając klawiaturę do maszyny i naciskając Ctrl-Alt-Delete, - poinformował Politico.
Ok, więc haker zhakował te maszyny. Wszyscy chcecie mi wyjaśnić, w jaki sposób zhakowałem maszynę, nad którą głosowałem? Widzisz, maszyna nie jest powtarzam Nie podłączony do Internetu, więc jest to nieprawdziwe w niektórych stanach. Teraz, jeśli byli w stanie włamać się do sum, gdy są wysyłani z każdego posterunku, to jest inne, ale także bardzo oczywiste.
Osobiście uważam, że starania Judicial Watch, aby upewnić się, że wyborcy są prawdziwi, a obywatele są dużo bardziej skuteczne niż martwienie się tą kwestią.