“美国大选日在即 5种黑客手段可能影响投票结果”

本篇文章2006字，读完约5分钟

【腾讯科技编辑】俄罗斯总统普京否认有能力干涉下周二美国的选举投票。 在上周的外交政策会议上，他说:“有谁真的认为俄罗斯会影响美国人的选择吗？ 美国最高情报机构官员表示，普京不太可能影响美国大选的结果。 但他指出，俄罗斯黑客和其他黑客组织正在试图阻碍选举的趋势。

奥巴马政府认为，与美国政坛的电子邮件攻击相比，它毫无疑问得到了俄罗斯领导人的批准。 最近的黑客活动，如探索几个州的选举登记情况等，可能是由独立的俄罗斯黑客攻击引起的。 在选举结束之前，谁也不知道会发生什么。

因此，政府机构和相关商业机构正面临大敌。 但是，他们不知道应该关注什么。 俄罗斯黑客？ 其他黑客组织？ 利用各种设备攻击投票设施的恶意软件？ 有越来越多的电子邮件被泄露了吗？

新闻安全公司crowdstrike发现了对民主党全国委员会服务器的入侵。 这家企业的迪米特里·； 阿尔佩洛维奇( dmitri alperovitch )在哈佛大学的讨论中表示，虽然选举结果被操纵的可能性很低，但黑客的首要目标是让选举结果变得不可靠。 这是最近俄罗斯对乌克兰和其他前苏联国家采取的战略。

美国联邦和各州的官员关注五种可能的攻击方法。 外国媒体列举了他们最关心的问题:

1、泄漏大量机密新闻(虽然有可能但影响很小) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) )。

在这次选举的过程中，已经泄露了很多机密新闻。 这包括俄罗斯黑客窃取并最终流入维基解密的信息，以及美国前议员安东尼·的维纳( anthony weiner )电脑电子邮件。 这些邮件和希拉里有关。 因此，不难想象在最后时刻泄露机密信息。 目前的关键是这些曝光的消息是否足以影响。

迄今为止，在维基解密和其他网站上发布的信息对美国大选过程没有产生太大的影响。 但是，没有人知道黑客掌握了什么信息，也没有人知道黑客是否会把重磅的信息留到最后公布。

2、干扰投票登记数据库(多人担心的问题) )。

据悉，今年春天，美国联邦调查局( fbi )向亚利桑那州和伊利诺伊州发出警告，有人探索当地的投票登记数据库。 该数据库将根据选民居住地持续更新符合投票资格的人的新闻。 以前，这些新闻都记录在纸上，但现在还留在数据库里。 这些数据库一般与网站有关，有助于选民更容易在网上注册，更容易获得驾照。

这样大规模的数据库系统的脆弱性很少被发现。 但是，选民数据库并不像电网一样被美国联邦政府视为重要的基础设施。 如果是因为这个，很少有人能预料到来自海外的黑客利用这个数据库给选举带来混乱。 美国国家安全局局长迈克尔和米德； 罗杰斯( michael rogers )说，我们是从结构上考虑的。 数据在整个结构中发挥着更大的价值，数据本身也是如此。 但是，他指出这是所有州的责任。

然而，美国许多州缺乏对这类系统的投资，这是外界担忧的主要原因。 很少有州政府在抽样中在意数据是否正确。 因为有可能无法发现问题。 从今年夏天开始，美国国土安全部开始对所有请求援助的州进行检查。 然而，政府部门尚未查明最终结果是什么。

外界担心黑客有可能篡改地址和其他身份识别新闻来操作投票。

3、操作向情报机构报告的统计数据(风险很大，但可以检测出来)。

美国时间下周二晚上，电视和其他信息媒体将公布非正式投票结果，可能对摇摆州的选择产生重大影响。 在这一过程中，报告将发送到区域中心，数据将汇编成美联社，并产生非正式结果。 如果黑客瞄准了这个过程中的数据流，就可以操作初步统计的结果。

最近乌克兰发生过同样的问题。 业内专家认为，当时的攻击来自俄罗斯。 哈佛新闻安全项目的报告显示，攻击者试图使用事先移植的软件篡改选举结果。 这件事是在选举结果公布的40分钟前发现的。

4、由于干扰网络，投票变得困难(新的担忧) ( ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) )。

10月21日，美国遭遇大规模新闻安全攻击，东海岸网络瘫痪。 这标志着选举日可能发生的新的安全事故。 例如，当客户想寻找用手机去投票站的方法，或者想知道哪辆巴士可以到达投票站时，互联网突然瘫痪。

这种黑客手段是在新瓶子里装旧酒，利用分布式拒绝服务攻击( ddos )使网站不堪重负。 在10月21日的攻击中，监视摄像机等物联网设备被入侵，对dyn的域名服务进行攻击，域名系统瘫痪。

这样的攻击可能会瞄准鼓励人们投票的网站。 着名的cdn服务akamai首席执行官安迪·； 据埃利斯( andy ellis )认为，ddos攻击非常普遍。 但是这样的攻击目标固定，可能不容易防御。

美国国土安全部为周二的选举日设立了作战室，关注可能出现的问题，并与联邦调查局和美国司法部保持联系。 但是，他们会关注联邦政府的系统。 国家安全局将启用海外系统嵌入工具，监控是否发生了攻击。 这种嵌入工具的保密性很高。 因为国安局对这个部门掌握什么消息，能采取什么反击措施严格保密。

5、干扰投票机(可能性很低)

联邦政府官员和各州政府官员表示，不同州的选举方法可能不同，不同县的选举方法也可能不同。 这意味着黑客攻击很难。

负责美国国土安全部新闻安全工作的苏珊· suzanne spaulding说:“投票机本身是离线的，我们认为该系统具备多种安全性能。

但是，政府以外的选举专家担心这种信心未能考虑到已知的脆弱性。 在选举期间，大多数投票机不会连接互联网，但经常在选举日之前连接互联网升级投票新闻和软件。

某些设备(如ds200 )具有无线网络功能。 这个功能的好处是这些机器可以自动报告结果。 坏消息是，无线连接会带来风险。

还有其他需要担心的问题。 美国有5个州不备份结果的纸张，如果对选举结果有疑问的话，将追溯调查。 作为摇摆州的宾夕法尼亚州只在一些社区提供纸质备份。 驻扎在海外的军队相关人员经常被允许通过电子邮件进行投票，但阿拉斯加州采用了被称为安全在线提交的当地系统。

苏珊娜·，通用汽车投票真实性总监； 古德曼( susannah goodman )说，此举为民主党全国委员会遭遇的黑客攻击和电子邮件泄露敲响了警钟。 明明不应该用邮件解决社会保障号码的相关事务，为什么要用邮件投票？

来源：UI科技日报