Zraniteľnosť hlasovacích systémov v USA

Zraniteľnosť hlasovacích systémov v USA

Volebné miestnosti. Kredit: Shutterstock

Nedávno minister pre vnútornú bezpečnosť Jeh Johnson povedal, že vláda zvažuje klasifikáciu hlasovacích systémov ako súčasť národnej „kritickej infraštruktúry“, čo je označenie, ktoré v súčasnosti majú systémy, ako sú elektrická sieť a bankové siete.

Oznámenie prichádza po správach o rozsiahlej infiltrácii serverov Demokratickej strany.



„Všetko, čo vieme o hlasovacích zariadeniach – elektronických, počítačových, je, že nie sú príliš bezpečné,“ hovorí expert na technickú bezpečnosť Bruce Schneier. „Nie sú testované, nie sú dôsledne navrhnuté a v mnohých prípadoch neexistuje spôsob, ako odhaliť podvod alebo sa z neho dostať. Takže naozaj čaká na katastrofu.'

Aviel Rubin , profesor informatiky na Johns Hopkins University, súhlasí.

„Bohužiaľ, myslím si, že to, čo sa za posledných 10 rokov najviac zlepšilo, je sofistikovanosť hackerov a počet incidentov, ktoré sa denne vyskytujú. Ak sa pozriete na správy, uvidíte, že ransomvér sa stáva celkom bežným,“ hovorí Rubin. „Veľkou zmenou, ktorú som videl, bolo to, akí sofistikovaní sú dnes hackeri. A sponzorujú ich krajiny ako Rusko a Čína, čo je oveľa impozantnejší protivník, ako sme mali v minulosti.'

Schneier hovorí, že platnosť nadchádzajúcich volieb môže byť ohrozená.

„Najväčší strach mám z toho, že sa zobudíme v stredu a existujú dôkazy, že hlasovanie bolo napadnuté,“ hovorí Schneider. „Nevieme to s istotou, nevieme ako a je to v stave, okrsku, ktorý rozhoduje o niečom dôležitom. A teraz nevieme, čo robiť.'

Každý štát v USA má iné štandardy na to, ako zaobchádza s hlasovaním a aké bezpečnostné opatrenia sa používajú. Rubin hovorí, že sú potrebné jednotné pravidlá.

„Ak zavedieme štandardy, musíme byť opatrní, aby štandardy boli správnymi štandardmi,“ hovorí Rubin. „Myslím si, že musíme byť opatrní a prizvať odborníkov z bezpečnostnej komunity, aby vytvorili bezpečnostné štandardy. Existuje niečo, čo treba povedať o rôznorodom súbore hlasovacích zariadení na rôznych miestach, pretože útok na každý odlišný typ hlasovacieho systému by si vyžadoval iný typ útoku. Ale to znamená, že by mohlo byť lepšie mať všade dobrý štandard, ako mať túto zmes neštandardných systémov, ako máme dnes.“

Schneier hovorí, že v niektorých štátoch už existujú dobré hlasovacie systémy, ktoré by sa dali použiť ako príklady.

„V Minnesote je to všetko vyplnené ručne,“ hovorí Schneier. „Nazývame ich optické čítačky – dostanem papierový hlasovací lístok, vyplním ovály, môžem to skontrolovať, viem, že je to správne. Vložím to do stroja, stroj skontroluje, či som nevolil nesprávne – v skutočnosti som nevolil dvoch ľudí do tej istej kancelárie – a potom to spočítanie vykoná počítač a papier padne do krabica, ktorá je bezpečná na prepočítanie, a papierová stopa overiteľná voličom je to, čo nám dáva našu bezpečnosť a integritu. ... Je to naozaj pekný systém. Technológia dnes existuje a je oveľa bezpečnejšia ako tieto celopočítačové systémy. … Veci ako papier – to sa dá skontrolovať, ak sa vyskytne problém. Je to jeden z nástrojov, o ktorom vieme, že funguje.'

S blížiacimi sa prezidentskými voľbami v USA je tentoraz príliš neskoro na to, aby sme toho veľa zmenili, ale Rubin hovorí, že sa ešte dá urobiť viac.

'Mnohé z okrskov už majú svoje vybavenie do značnej miery uzamknuté. Použili ich na primárky a nebudú ich môcť zmeniť.' Môžeme však zvýšiť množstvo auditov, ktoré vykonávame, a množstvo dohľadu a starostlivosti, ktoré vykonávame,“ hovorí Rubin. „Profesor z Berkeley prišiel s technikou na zníženie rizika nezistiteľných podvodov vykonaním manuálneho prepočítavania na náhodných miestach proti strojom, aby sme sa uistili, že štatisticky vieme, že stroje počítajú hlasy správne.“

—Elizabeth Shockman (pôvodne uverejnený na PRI.org )