ICIT 보안 보고서, "해킹 선거가 쉽다"

화요일에 발표 된 보고서에 따르면, 핵심 인프라 기술 연구소 (Institute for Critical Infrastructure Technology)는 트럼프 캠페인에 의해 경고당하는 수사학을 확인했다고 주장했다. 선거는 조작 될 수 있으며, 보고서에는 "네, 선거 해킹은 쉽다."

FBI가 애리조나와 일리노이 주에있는 등록 시스템에 대한 사이버 공격을 조사하고 있다고 FBI가 조사 중이다. 애리조나 주 공격으로 데이터를 도용하지 못했지만 일리노이 주에서는 10 일 동안 시스템이 다운되는 결과를 낳았으며 약 20 만 명의 유권자 데이터가 도난당했습니다.

"18 세의 고등학생은 100 달러 미만으로 구입 한 장비로 중대한 선거에서 치명적인 카운티 선거를 훼손 할 수 있으며, 이로 인해 주 선거 투표 분포가 바뀌고 대통령 선거의 결과에 영향을 미칠 수 있습니다." Hewlett-Packard Enterprise에 의해 위임 된 보고서에는 다음과 같은 내용이 있습니다.

Hewlett-Packard는 사이버 보안 서비스를 판매하지만 투표기 기술과 관련이 없습니다.

ICIT의 수석 연구원이자 공동 저자 인 James Scott은 "처음에는 일부 지역이나 기계에서 취약점을 발견 할 수있을 것으로 예상했지만 우리가 발견 한 것은 전체 프로세스가 취약하다는 것입니다. 역. "스윙 상태에 초점을 맞추면됩니다."

그는 아이폰은 대부분의 투표기보다 보안 조치가 더 많다고 말했다.

"지난 10 년 동안 모호함을 통한 보안은 진언이었습니다."아무도 해커가 블랙 박스 기반 시스템의 작동 방식을 파악할 것이라고 생각하지 않는다고 스콧은 설명했다.

그러나 현대 해킹은 블랙 박스를 크랙킹하는 것 이상을 포함합니다. 로컬 투표기는 종종 보안이 낮은 저장소에 저장되며 면도날, 아세톤 및 USB 드라이브를 사용하여 쉽게 조작 할 수 있다고 Scott은 말합니다.

보고서에서 지적했듯이, 투표기의 해킹만이 선거 결과에 대한 유일한 위협은 아닙니다. 7 월 러시아 해커들은 민주당 전국위원회 이메일과 클린턴 캠페인 서버에 접근했다.

국가 안보에 대한 사이버 공격의 위협이 증가함에 따라 정부의 오래된 시스템의 영향에 대해 점점 더 많은 전문가들이 말하고 있습니다. 스콧 대변인은 트럼프 선거 운동이 클린턴 선거 운동에서 나온 정보를 누설 한 러시아 해커에 대한 전화 요청은 단순히 비꼬 았을 뿐이라고 주장했다. 그러나 스콧 대변인은 선거에 간섭하는 외국 해커에 대한 개념은 그리 어렵지 않다고 말한다.

구식 종이 투표에 관해서는, Scott은 그들이 더 안전한 대안이 될 수 있다는 생각을 꾸짖습니다. "디지털 악성 코드가 발급되기 전에는 종이 투표 용지가 덤프스터에 저장되었습니다." 역. "그들은 우리가 지금 발견 한 취약점의 선구자입니다."

언론과의 브리핑에서 이사회의 켄 멘젤 (Ken Menzel) 법률 고문은 대부분의 미국 투표소가 인터넷에 연결되어 있지 않아 해킹의 위험이 줄어들 었다고 전했다.

스콧이 말한다. 역 대다수의 "악용 사례는 기술적이고 물리적인데, 이는 조작 된 인터넷 연결이 필요 없다는 것을 의미합니다."

스콧 대변인은 총선을 통해 69 일 동안 사이버 보안에 관한 설문 조사 자원 봉사자들의 훈련이 더 나은 희망이라고 말했지만 궁극적으로는 전체 시스템을 철저히 점검 할 필요가 있다고 말했습니다.

"우리가 바라는 것은 선거구와 시설이 진지하게 받아 들여질 것이라고 사람들이 이야기하는 점이된다는 것이다."

ICIT는 9 월 5 일 현재 사용중인 시스템에 대한 특정 시나리오를 설명하는 보고서의 두 번째 부분을 발표 할 예정입니다.