Kuinka hakkeroida vaaleja max pyörre

Yhdysvaltain tiedustelupalvelun virkamiehet ovat tunnustaneet, että Venäjä on pyrkinyt vaikuttamaan Yhdysvaltain vaalien tulokseen, ja New York Times on erinomaisesti piilotettu tapahtuneesta. Se on kiehtova katsaus siihen, mikä voisi olla suunnitelma tulevalle vaalien sekoitukselle. Mutta ehkä kaikkein hätkähdyttävin tosiasia on, että jotain yhtä suurta, monimutkaista ja arkalaista kuin amerikkalaiset vaalit hyökkäsivät koskematta yhtä äänestyslaitetta. Taistelemme nyt informaatiosotaa.

Hacks ja vuodot

Kuten NPR lokakuussa totesi, äänestyskoneiden suora hyökkäys Yhdysvalloissa on melko vaikeaa. Amerikan vaalijärjestelmää hoidetaan hyvin paikallisella tasolla; Äänestyskoneita ja niiden käyttöä koskevat päätökset eroavat toisistaan.

Hakkerit voivat vaarantaa jokaisen äänestyskoneen todennäköisesti tarvitsevan räätälöityjä haittaohjelmia, jotka toimitetaan suoraan koneille itselleen, koska niitä ei ole kytketty Internetiin. Se vaatisi Stuxnet-tason järjestelmää, jonka mukaan Yhdysvallat ja Israel toimittivat ilmoittautuneina fyysisesti haittaohjelmien toimittamiseksi Iranin sentrifugeille, mutta äänestyskoneille Yhdysvaltojen osavaltioissa, kaupungeissa ja kreivikunnissa.

Tietosota on sitä vastoin pienempi, halvempi ja skaalautuvampi asia. Hyökkääjät ymmärtävät postilaatikoihin hyökkäämisen tietojenkalasteluviesteillä, ja niitä on erittäin vaikea estää. Ei ole haitallisia liitteitä, vaan vain hyvin muotoillut linkit, joiden tarkoituksena on huijata tahattomia uhreja siirtymään haitallisille sivustoille ja luopumaan vapaasti henkilökohtaisista tiedoistaan. Nämä hyökkäykset hyödyntävät tietokoneen käyttäjiä mieluummin kuin itse tietokonetta. Hillary Clinton -kampanjan puheenjohtajan John Podesta'n tapauksessa tietojenkalastelusähköposti oli vakuuttavasti peitelty näyttämään Googlen tietoturvahälytykseltä, ja jopa rohkaisi häntä aktivoimaan kaksifaktorinen tunnistus tililleen.

Jos hyökkäykset olisivat lopettaneet Podesta, Venäjän tavoite ravistaa Yhdysvaltain vaalit olisi edelleen saavuttanut pienen menestyksen. Mutta he eivät lopettaneet, ja jokainen askel matkalla - DNC hakkeroi, WikiLeaksin suorittama tietojen polttaminen - rakennettiin viimeiseen. Näiden sähköpostiviestien hidas julkistaminen toisaalta piti asian uutisissa.

Se on jyrkässä vastakohtana äänestyskoneisiin tai muihin vaaliinfrastruktuureihin kohdistuviin suoriin hyökkäyksiin. Jos äänestyskoneista olisi löytynyt haittaohjelmia ennen 8. marraskuuta tai sen jälkeen, se heikentäisi välittömästi kyseisen haittaohjelman onnistumisen (potentiaalisen tai muun). On helppo kuvitella Yhdysvaltojen asetukset syrjään sisäisistä poliittisista kysymyksistään ja rivien sulkemisesta ulkopuolista keskustelijaa vastaan. Valitsemallaan vapauttaa jatkuvasti kiusallista tietoa, venäläiset hyökkääjät eivät kuitenkaan jättäneet yhtään tupakointipistoolia.

Ei riskiä, ​​kaikki palkkio

Matalan tason hyökkäysten ja vuotojen käyttäminen seuraa myös hakkerointitaktiikkaa lentää tutkan alla. Sähköpostien hakkerointi on jotain, jota kehittyneet maat tekevät toisilleen koko ajan; se on niin matala, että se on melkein naurettava. Se on sellainen asia, joka voidaan jättää syrjään, kun diplomaatit istuvat keskustelemaan kauppasopimuksista tai jopa pilkataan kampanjateatteripalaksi. Mutta äänestyskoneiden suora hyökkäys on sellainen asia, joka johtaa sanktioihin, diplomaattisuhteiden katkeamiseen, eristyneisyyteen ja ehkä sotaan.

Joten Venäjä päätti sotkea jo kiistanalaisiin vaaleihin väärennettyjen uutisten ja joukon vuotaneita asiakirjoja, jotka halvasivat poliittisen puolueen, vauhdittivat GOP: ta ja halvasivat istuvan hallinnon. Se riskitti hyvin vähän, häpeäsi Yhdysvaltojen poliittista järjestelmää ja sai ystävällisemmän Valkoisen talon.

Jos meillä jatketaan vaalit tässä maassa, meidän on kyettävä vastaamaan nopeasti ja tehokkaasti, kun toinen kansa yrittää kaataa asteikot. Käytävän molemmin puolin olevien on tutkittava ja leikattava vuoden 2016 vaalit, tai emme ehkä näe seuraavaa hyökkäystä.