總統(tǒng)大選遭黑客攻擊?美國(guó)政府認(rèn)為是“戰(zhàn)斗民族”干的

2016-10-15 08:43:14 來(lái)源:騰訊科技作者:佚名 人氣: 次閱讀 229 條評(píng)論

前不久,美國(guó)政府表示“確信”俄羅斯官員和最近發(fā)生的美國(guó)電子郵件黑客攻擊事件有關(guān),俄羅斯的目的是干擾美國(guó)今年的總統(tǒng)大選。而最近,奧巴馬也就黑客一事作出了強(qiáng)硬回應(yīng)。相比政府的“確信”,一些安全專家卻認(rèn)為大選受到黑客攻擊的可能很小,但他們卻另有擔(dān)心。...

前不久,美國(guó)政府表示“確信”俄羅斯官員和最近發(fā)生的美國(guó)電子郵件黑客攻擊事件有關(guān),俄羅斯的目的是干擾美國(guó)今年的總統(tǒng)大選。而最近,奧巴馬也就黑客一事作出了強(qiáng)硬回應(yīng)。相比政府的“確信”,一些安全專家卻認(rèn)為大選受到黑客攻擊的可能很小,但他們卻另有擔(dān)心。

總統(tǒng)大選遭黑客攻擊?美國(guó)政府認(rèn)為是“戰(zhàn)斗民族”干的

最近一次美國(guó)大選電視辯論的話題之一,是俄羅斯黑客會(huì)對(duì)即將到來(lái)的總統(tǒng)選舉產(chǎn)生怎樣的影響。這就提出了一個(gè)問(wèn)題:美國(guó)選舉是否可能遭到黑客攻擊?專家說(shuō),從國(guó)家層面上來(lái)說(shuō)是不會(huì)的。但是一些個(gè)別事件的發(fā)生,可能會(huì)削弱大家對(duì)選舉的信心。

美國(guó)總統(tǒng)選舉遭受黑客攻擊的風(fēng)險(xiǎn)幾乎為零。聯(lián)邦調(diào)查局局長(zhǎng)和幾位安全專家表示,因?yàn)檫x舉是分散進(jìn)行的,而且大部分都在線下進(jìn)行,不太可能有什么風(fēng)險(xiǎn)。

帕梅拉?史密斯是倡導(dǎo)選舉準(zhǔn)確性的非營(yíng)利組織Verified Voting的主席,她說(shuō):“當(dāng)?shù)毓賳T使用他們?cè)诒镜孬@得的設(shè)備,開(kāi)展地方一級(jí)的活動(dòng),構(gòu)成了全國(guó)選舉”,因此,可能被黑客利用的關(guān)鍵薄弱環(huán)節(jié)并不存在。

在上個(gè)月在眾議院司法委員會(huì)的證詞中,聯(lián)邦調(diào)查局局長(zhǎng)詹姆斯?科米說(shuō),雖然大家關(guān)注各州選民登記系統(tǒng)的完備性非常合理,但實(shí)際投票過(guò)程仍然“非常、非常難以入侵,因?yàn)樗嫶?、太分散?rdquo;。

然而,科米也說(shuō),聯(lián)邦當(dāng)局一直在為各州政府提供建議,幫助他們保護(hù)系統(tǒng),特別是選民登記數(shù)據(jù)庫(kù),因?yàn)楹诳鸵恢痹?ldquo;掃描”這種系統(tǒng)的漏洞。

兩黨候選人的擔(dān)憂

在周日的辯論中,民主黨總統(tǒng)候選人希拉里?克林頓聲稱,美國(guó)情報(bào)官員指責(zé)俄羅斯黑客入侵民主黨官員的帳戶。

“在美國(guó)的歷史上,我們還沒(méi)遇到過(guò)這種情況:一個(gè)對(duì)手,一種外國(guó)勢(shì)力,正在努力影響選舉結(jié)果,”她說(shuō),暗指共和黨對(duì)手唐納德?特朗普曾贊揚(yáng)俄羅斯總統(tǒng)普京。

特朗普回答說(shuō),他“完全不知道俄羅斯的內(nèi)部運(yùn)作狀況”,但沒(méi)有談到選舉機(jī)制的問(wèn)題,然而,自從參加競(jìng)選以來(lái),特朗普曾多次說(shuō)過(guò),他擔(dān)心選舉將遭到黑客攻擊。今年8月份在俄亥俄州的哥倫布市,他表示“擔(dān)心選舉將被操縱”。

在特朗普的網(wǎng)站上,支持者可以注冊(cè)為選舉觀察員,和他一起“阻止希拉里操縱這次選舉”。

總統(tǒng)大選遭黑客攻擊?美國(guó)政府認(rèn)為是“戰(zhàn)斗民族”干的

地方系統(tǒng)更易受到攻擊

針對(duì)黑客問(wèn)題,專家表示,一些本地系統(tǒng)可能比較容易受到攻擊。根據(jù)一些行政轄區(qū)的規(guī)定,他們可以使用WiFi來(lái)傳輸選舉結(jié)果,而不是將信息放在優(yōu)盤中,人工送達(dá)中央投票計(jì)數(shù)站。加利福尼亞非營(yíng)利組織選民基金會(huì)的金?亞歷山大說(shuō),有些地方使用的機(jī)器已經(jīng)過(guò)時(shí)。

“照理說(shuō)他們需要購(gòu)買新的設(shè)備了,但政府又不想花這筆錢,”她說(shuō)。

計(jì)算機(jī)安全公司Mosaic451的創(chuàng)始人邁克?貝克說(shuō),有些地方使用的投票機(jī)存在很大風(fēng)險(xiǎn),如果有心懷不滿的選舉官員,將帶有惡意軟件的優(yōu)盤插入機(jī)器,投票結(jié)果就可能被篡改。

到目前為止,已經(jīng)有33個(gè)州和11個(gè)縣的選舉機(jī)構(gòu)聯(lián)系了國(guó)土安全部,請(qǐng)他們幫忙進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和脆弱性評(píng)估。但時(shí)間已經(jīng)很緊迫,他希望有需要的選舉機(jī)構(gòu)現(xiàn)在就申請(qǐng)幫助。

“離選舉日只剩下20多天了,我們從收到授權(quán)到進(jìn)行掃描、識(shí)別漏洞,這個(gè)過(guò)程可能需要兩周時(shí)間。然后,州和地方選舉官員可能至少還要花一周的時(shí)間來(lái)修復(fù)我們發(fā)現(xiàn)的漏洞。”

好消息是,在即將舉行的選舉中,全國(guó)將近80%的選民都將使用紙質(zhì)選票,或是有紙質(zhì)備份的投票機(jī),它們都比在線系統(tǒng)更加安全,史密斯說(shuō)。

是“千年蟲”,還是“珍珠港”?

投票安全專家約瑟夫?金里最大的擔(dān)心,就是2016年的大選會(huì)重現(xiàn)“千年蟲”或是“珍珠港”。

千年蟲指的是,在2000年之前,很多程序都用兩位數(shù)字代表年份,比如把1993年寫成93, 所以到了2000年時(shí),它就和1900年無(wú)法區(qū)分了。有人預(yù)測(cè)千年之交的時(shí)候會(huì)出現(xiàn)大量計(jì)算機(jī)故障,全球數(shù)字基礎(chǔ)設(shè)施發(fā)生災(zāi)難性的崩潰。

處理這個(gè)問(wèn)題耗費(fèi)了數(shù)億美元和數(shù)千小時(shí)的工作。到了2000年1月1日,災(zāi)難沒(méi)有發(fā)生,很多人都松了一口氣。

金利是公益組織Free & Fair的首席科學(xué)家,他說(shuō),“我倒希望這次遇到的也是千年蟲。”

但他和其他人一些擔(dān)心,這次的狀況可能會(huì)是“珍珠港”,盡管這種可能性非常小。

“想象一下,在選舉日,由于數(shù)據(jù)庫(kù)遭到破壞,美國(guó)的每個(gè)投票點(diǎn)都擠滿了人?;蛘呤沁^(guò)了兩個(gè)星期,當(dāng)每個(gè)人都得知選舉結(jié)果之后,卻發(fā)現(xiàn)了黑客入侵機(jī)器的證據(jù),”他說(shuō)。

失去選民的信任是更大威脅

雖然選舉官員擔(dān)心會(huì)出現(xiàn)這些問(wèn)題,但他們并不愿公開(kāi)進(jìn)行討論。他們認(rèn)為,如果選民對(duì)該系統(tǒng)失去信心,根本就不會(huì)來(lái)投票了,選舉制度的完備性就會(huì)面臨更大威脅。

“我們處在兩頭為難的境地。我們不能把選民嚇到了,”亞歷山大說(shuō)。他們擔(dān)心,即便是只有一起操縱投票的案例獲得了證實(shí),其影響都可能在社交媒體上放大,從而削弱選民對(duì)整個(gè)系統(tǒng)的信任。