返回上一页  首页 | cnbeta报时: 23:19:58
美国投票机公司部署网络安全压力测试以打击阴谋论者
发布日期:2023-09-24 10:39:56  稿源:cnBeta.COM

由于 2024 年大选迫在即将开打,美国选民中仍然充斥着错误信息,美国主要投票设备制造商正在招募网络安全专家对其系统进行额外的压力测试。该计划的目标之一是通过提高选举设备在运往投票站之前如何被安全专家挑剔的透明度来打击阴谋论。

TallahasseeButterflyBallot2.jpg

在周三公布的新网络安全测试计划中,三家大型投票设备供应商--选举系统与软件公司(Election Systems & Software)、哈特公民公司(Hart InterCivic)和Unisyn公司--允许一批经过审查的网络安全研究人员在近两天的时间内访问他们的软件和硬件,看看他们能否找到侵入系统的方法。IT 信息共享与分析中心(IT-Information Sharing and Analysis Center)是一个由技术供应商组成的团体,其中包括参与该计划的投票设备供应商。Mitre 公司是一家由联邦政府资助的非营利组织,在华盛顿特区郊区拥有庞大的办公室,该公司是此次活动的主办方。

除其他攻击方案外,研究人员还试图在投票箱中塞满东西,并使投票站用于处理选民的电子投票簿脱机。结果仍在处理中,但选举供应商表示,他们已经在根据测试结果调整安全协议。

2020 年大选后,唐纳德-特朗普(Donald Trump)总统及其盟友谎称多米尼昂投票系统公司(Dominion Voting Systems)生产的机器被用于操纵大选,投票设备供应商面临死亡威胁。

自 2020 年大选以来,投票设备公司不得不在公开讨论其软件中的漏洞以及如何解决这些漏洞与助长阴谋论者利用这些信息谎称选民舞弊之间走钢丝。

在选举官员为 2024 年做准备时,错误信息的环境仍然很成熟。根据美国有线电视新闻网(CNN)7 月份的一项民意调查,69% 的共和党人和共和党倾向者仍然认为乔-拜登总统 2020 年的胜选是不合法的。

Hart InterCivic 的政府事务主管山姆-德海默(Sam Derheimer)在谈到投票供应商参与与研究人员合作公开披露和修复软件漏洞的计划时说:"这么做自然存在风险,但什么都不做的风险更大"。

投票供应商正在实施的计划--被称为"协调漏洞披露"--是许多其他行业(从国防到银行业)的常见做法。但这些行业并不像美国选举官员在过去三年中所面临的那种公众监督,有时甚至是谩骂。

要让投票设备制造商参与这样的网络安全计划,并克服他们对希望提供帮助的外部研究人员的怀疑态度,需要花费数年时间。

国土安全部网络安全机构前选举安全高级官员马特-马斯特森(Matt Masterson)周三在 Mitre 主办的项目揭幕活动上说:"我非常感谢在座的供应商和选举官员,因为共享信息可能会导致他们受到死亡威胁。"

投票机制造商会进行自己的内部安全测试,也会让美国政府资助的爱达荷国家实验室(Idaho National Laboratory)的网络安全专家对他们的设备进行测试。

美国最大的投票技术供应商之一 ES&S 公司的网络安全高管 Chris Wlaschin 说:"但这似乎还不足以让我们的许多批评者满意。这是下一步,是下一层安全,也是为了提高测试过程的透明度。"

查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 23:19:58

文字版  标准版  电脑端

© 2003-2024