我是否应该害怕选举黑客? | Time.com
在两年前的选举日之后,有一件事情变得清晰:外国势力,特别是俄罗斯,试图干涉美国的民主进程。他们使用了各种方法,并取得了不同程度的成功。这些努力是否具有决定性影响尚不确定。但是,对抗国家对美国大选的这种无耻攻击让许多美国人感到担忧:我们的选举会被黑客入侵吗?
对这个问题的简短回答很可能是肯定的。但更长的答案不仅涉及投票机是否会受到损害,还涉及恐惧本身如何破坏美国民主。
“破解”选举的方法不止一种。有一些错误的信息宣传活动,其中像Facebook和Twitter这样的平台被用来传播宣传或在已经两极分化的美国人中播下不和。然后是“真正的”黑客攻击,其中复杂的演员针对我们的实际选举基础设施,如投票机,选民数据库和州选举网站。根据芝加哥大学哈里斯公共政策学院和AP-NORC公共事务研究中心进行的一项民意调查,近十分之八的美国人至少对这种黑客行为表示担忧。想象一下,在选举日后的第二天醒来,发现关键州的投票结果不可信 – 而且没有确定的“重做”过程。目前尚不清楚美国人对选举制度的信心如何恢复。
由于我们的投票系统之前已成为攻击目标,因此这种微动并非毫无根据。根据美国国土安全部的数据,在2016年总统大选之前的几个月里,俄罗斯特工探测了21个国家选举制度的防御,而至少有一家美国投票软件供应商,可能是VR系统,是俄罗斯军事情报的目标。 The Intercept获得的NSA分类报告 。据报道,俄罗斯成功地渗透了多个州的系统,包括伊利诺伊州选民登记系统; 国土安全部官员说,实际上没有任何记录被改变。
此后,官员们一直在努力加强对州选举基础设施的防御。许多州升级了他们的选举数据库,取代了被视为易受黑客攻击的投票机。美国国土安全部对几个州选举制度进行了详细的脆弱性评估 ,并向许多州选举官员颁发了联邦安全许可,这可以帮助他们了解最新的威胁情报。今年3月,国会拨款3.8亿美元帮助各州升级其投票系统。
不过,有人说这些努力还远远不够。 “不幸的是,尽管我们已经取得了进展,但就选举基础设施的安全性来说基线是如此糟糕,以至于我们还有很长的路要走,才能说我们的系统安全得多,”Alex Halderman说。 ,密歇根大学的计算机科学教授。
在最近的黑客大会上,他演示了攻击者如何在选举办公室中破坏计算机,然后用它将恶意软件传播到投票机。在选举日,被感染的投票机将悄悄地虚假投票,所有这些都没有连接到互联网。 (两家投票机制造商Dominion Voting和ES&S发表评论称,他们继续支持他们系统的安全使用.Dominion表示Halderman攻击的其中一款型号,即AccuVote TS和TSX,仍然获得美国选举的认证援助委员会。)
在保护投票机方面,专家有两个主要建议。首先,他们表示各州应该放弃触摸屏直接记录电子(DRE)机器,这些机器不会留下不可破解的纸张备份。其次,各州应实施审计,以确保投票计数的有效性。选举后的审计员可以检查随机抽样的纸质选票,既可以在选举日手工填写,也可以由选民使用触摸屏投票机打印和验证。为了提供具有统计意义的结果,抽样的选票数量将根据获胜者的胜利率通过数学公式确定。专家表示,纸质选票仍然具有抗黑客能力,当没有纸质记录时,没有办法明确查明选举是否被黑客入侵。
虽然一些国家已经提出了这些或类似的建议,但鼓励国家层面变革的努力没有成功,部分原因是各州举行自己的选举,并倾向于抵制任何看起来像联邦干预的事情。 2003年 ,美国代表拉什霍尔特(DN.J.)提出了一项最终不成功的条款,该条款将强制进行手动随机审计,并要求所有投票机制作一份可通过选民证实的书面记录。在投票机供应商的游说努力之后,2005年的类似努力也失败了。在2007年和2009年进行了更多失败的尝试。
最近,由总统唐纳德特朗普与俄罗斯总统弗拉基米尔·普京举行新闻发布会后,由参议员詹姆斯·兰克福德(RO.K.)和艾米·克洛布查尔(DM.N.等人) 共同赞助的两党法案“安全选举法” 获得了一席之地。 拟议的法律将授权美国国土安全部为各州颁发补助金,以解决其网络安全漏洞,取代有风险的投票机并进行选举后审计。但即使这项法案也在 国家抵制联邦要求的情况下 被淡化 。 “我们有人打电话说'我知道你不是在做任务,但这看起来像是一项授权',”Lankford说。最新版本允许通过检查电子选票而不是电子选票来进行审计。纸质选票本身 – 但这些图像本身受到黑客操纵,专家说这种变化破坏了审计过程。
专家表示,新的安全措施可能需要数年才能实施 – 这意味着即使我们现在采取行动,我们仍将面临未来十年的选举黑客威胁。这是一个问题。选举可以是紧密的竞赛,可能只需要在关键地区进行一些操纵投票计数来摆动结果。
但是,有些理由让恶意行为者在实际改变投票标准之外进行这些尝试。华盛顿大学研究员,国际网络安全问题专家Jessica Beyer博士说,挑战莫斯科的意图很困难。但是有可能解释一些俄罗斯的广泛目标。除了寻求促进可能减轻经济制裁并忽视俄罗斯在乌克兰的侵略的领导人之外,拜尔说莫斯科的黑客企图可能是“系统地破坏对美国……机构的信任,利用我们自己的分裂来制造不稳定性”的努力的一部分。 “
Alina Polyakova博士是布鲁金斯学会俄罗斯外交政策专家,约翰斯·霍普金斯大学教授,他表示,俄罗斯破坏美国民主的愿望与其无法与西方的军事和经济力量相匹配。 “鉴于这种不平衡,俄罗斯的观点是,你不必处于领先地位,你不必获胜,”她说。 “你只需要将其他人推倒一点点。”
美国人担心选举黑客攻击已经取得了胜利 – 除非担心人们决心重申他们对国家民主的信心,而不是反抗他们不喜欢的结果,至少在其选举制度的防御能力得到加强之前是这样。就目前而言,即使只是出现了操纵投票,也足以破坏我国的公民稳定。与美元的价值一样,选举结果基于信任,如果没有这种信任,整个系统就会面临风险。 “我们的选举非常基于信仰,人员,技术,过程设计,他们真的应该以证据为基础,”哈尔德曼说。没有可靠的证据,我们机构的合法性可能会受到损害。对于俄罗斯和其他对抗国家来说,这可能与亲自挑选总统一样好。