Как взломать выборы | Макс Эдди

Представители американской разведки признали, что Россия работала над тем, чтобы повлиять на исход выборов в США, и « Нью-Йорк Таймс» имеет превосходное изложение того, что произошло. Это увлекательный взгляд на то, что может стать основой для будущего вмешательства в выборы. Но, пожалуй, самый поразительный факт заключается в том, что на нечто столь же большое, сложное и загадочное, как американские выборы, было совершено нападение без единой машины для голосования. Мы сейчас ведем информационную войну.

Взломы и утечки

Как отметил NPR в октябре, напрямую атаковать машины для голосования в Соединенных Штатах довольно сложно. Американская избирательная система обрабатывается на очень местном уровне; решения о машинах для голосования и их использовании различаются в зависимости от штата.

Чтобы быть скомпрометированными хакерами, каждой машине для голосования, вероятно, потребуются специализированные вредоносные программы, доставляемые непосредственно на сами машины, поскольку они не подключены к Интернету. Для этого потребовалась бы схема уровня Stuxnet, согласно которой США и Израиль, по сообщениям, работали над физической доставкой вредоносных программ на иранские центрифуги, но для машин для голосования в штатах, городах и округах по всей территории США.

Информационная война, с другой стороны, является более мелким, дешевым и более масштабируемым делом. Атакующие почтовые ящики с фишинговыми письмами хорошо понятны злоумышленникам и их очень трудно предотвратить. В ней нет вредоносных вложений, есть только хорошо продуманные ссылки, предназначенные для того, чтобы заставить невольных жертв перейти на вредоносные сайты и свободно передавать свою личную информацию. Эти атаки используют в своих интересах людей, управляющих компьютером, а не сам компьютер. В случае с председателем предвыборной кампании Хиллари Клинтон Джоном Подестой фишинговая электронная почта была убедительно замаскирована под предупреждение системы безопасности от Google и даже побудила его активировать двухфакторную идентификацию в своей учетной записи.

Если бы атаки прекратились с Подестой, цель России потрясти выборы в США все равно достигла бы минимума успеха. Но они не остановились, и каждый шаг на этом пути - взлом DNC, сброс данных WikiLeaks - основывался на последнем. Медленная публикация этих электронных писем, тем временем, сохраняла проблему в новостях.

Это резко контрастирует с прямыми атаками на машины для голосования или другие элементы избирательной инфраструктуры. Если бы вредоносные программы были обнаружены на машинах для голосования до или после 8 ноября, они бы сразу свели на нет успех (потенциальный или иной) этого вредоносного ПО. Легко представить, что обстановка в Соединенных Штатах остается в стороне от внутриполитических проблем и сплоченности против внешнего нарушителя. Решив выпустить постоянный поток смущающей информации, российские злоумышленники не оставили ни одного пистолета для курения.

Без риска, все вознаграждение

Использование атак низкого уровня и утечек также следует хакерской тактике полета под радаром. Взлом электронной почты - это то, что развитые страны делают друг с другом постоянно; это настолько низкий уровень, это почти смешно. Это та вещь, которую можно отложить в сторону, когда дипломаты садятся, чтобы обсудить торговые сделки, или даже насмехаются над тем, как часть театра кампании. Но прямое нападение на машины для голосования - это то, что ведет к санкциям, разрыву дипломатических связей, изоляции и, возможно, войне.

Таким образом, Россия решила возиться с и без того спорными выборами из-за фальшивых новостей и множества просочившихся документов, которые парализовали политическую партию, ободрили Республиканскую партию и парализовали действующую администрацию. Он очень мало рисковал, опозорил американскую политическую систему и приобрел более дружелюбный Белый дом.

Если мы собираемся продолжать проводить выборы в этой стране, мы должны иметь возможность быстро и эффективно реагировать, когда другая страна пытается опрокинуть чашу весов. Те, кто находится по обе стороны прохода, должны расследовать и анализировать выборы 2016 года, иначе мы не увидим следующую атаку.