Як зламати вибори | макс

Служби американської розвідки визнали, що Росія працювала над тим, щоб вплинути на результат виборів у США, а New York Times отримав чудову передачу того, що сталося. Це захоплюючий погляд на те, що може бути основою для майбутнього втручання у виборчі процеси. Але, мабуть, самий вражаючий факт - це те, що на американські вибори щось було настільки масштабне, складне і таємниче, не торкнувшись жодної машини голосування. Зараз ми ведемо інформаційну війну.

Зломи та витоки

Як зазначила NPR у жовтні, безпосередньо атакувати машини для голосування у США досить складно. Американська виборча система ведеться на дуже місцевому рівні; Рішення щодо машин для голосування та способів їх використання відрізняються від штату до штату.

Щоб зламати хакери, кожній машині для голосування, швидше за все, знадобиться індивідуальне зловмисне програмне забезпечення, яке доставляється безпосередньо на самі машини, оскільки вони не підключені до Інтернету. Для цього потрібна схема рівня Stuxnet, згідно з якою США та Ізраїль, як повідомляється, працювали над тим, щоб фізично доставляти зловмисне програмне забезпечення в іранські центрифуги, але для машин для голосування в штатах, містах та округах США.

Інформаційна війна, з іншого боку, є меншою, дешевшою та масштабнішою справою. Зловмисники добре розуміють атаку вхідних повідомлень із фішинговими електронними листами і дуже важко запобігти. Немає шкідливих вкладень, лише добре створені посилання, розроблені для того, щоб обманути жертв, які мимоволі переходять на шкідливі сайти та вільно віддавати їх особисту інформацію. Цими нападами скористаються люди, що керують комп'ютером, а не сам комп'ютер. У випадку голови кампанії Хілларі Клінтон Джон Подеста фішинг-лист був переконливо замаскований, щоб виглядати як попередження про безпеку від Google, і навіть закликав його активувати двофакторну ідентифікацію у своєму обліковому записі.

Якби напади припинились із «Подести», мета Росії - похитнути вибори в США, все-таки мала б досягти успіху. Але вони не зупинялися, і кожен крок на цьому шляху - взлом DNC, скидання даних WikiLeaks - побудований на останньому. Тим часом повільний випуск цих електронних листів для населення публікував цю проблему.

Це різко контрастує з прямими нападами на машини для голосування чи інші частини електоральної інфраструктури. Якщо шкідливе програмне забезпечення було виявлено на машинах для голосування до або після 8 листопада, воно негайно заперечувало б успіх (потенціал чи інше) цієї зловмисної програми. Неважко уявити налаштування Сполучених Штатів, оминаючи його внутрішньополітичні питання та закриття рангів проти зовнішнього інтерлоператора. Однак, вирішивши випустити постійний потік бентежної інформації, російські зловмисники не залишили жодної зброї для куріння.

Не ризикуйте, все нагороджуйте

Використання низьких рівнів атак та витоків також дотримується хакерської тактики польоту під радари. Злому електронних листів - це те, що розвинені країни постійно роблять один одному; він настільки низький, що майже смішний. Це та річ, яку можна залишити в стороні, коли дипломати сідають, щоб обговорити торгові угоди або навіть знущаються, як частину передвиборного театру. Але безпосередньо атакувати машини для голосування - це те, що призводить до санкцій, розриву дипломатичних зв'язків, ізоляції та, можливо, війни.

Тож Росія вирішила зіпсуватись із уже суперечливими виборами за допомогою фальшивих новин та ряду витіклих документів, які паралізували політичну партію, посилили ВП та паралізували сидячу адміністрацію. Це дуже мало ризикувало, ганьбило американську політичну систему і здобуло дружніший Білий дім.

Якщо ми будемо продовжувати проводити вибори в цій країні, нам потрібно мати можливість швидко та ефективно реагувати, коли інша нація намагатиметься досягти масштабів. Тим, хто по обидва боки проходу, потрібно розслідувати та розрізати вибори 2016 року, інакше ми не можемо побачити наступну атаку.