Kako hakirati izbore | max Eddy

Američki obavještajni dužnosnici priznali su da je Rusija radila na utjecaju na ishod izbora u SAD-u, a New York Times je izvrsno popravio ono što se dogodilo. Fascinantan je pogled na to što bi moglo predstavljati nacrt budućeg miješanja izbornih snaga. Ali možda je najviše zapanjujuća činjenica da je napadnuto tako veliko, složeno i surovim poput američkih izbora, a da nije dotaknuo niti jedan glasački stroj. Sada se borimo protiv informacijskog rata.

Hacks and leaks

Kao što je NPR zabilježio u listopadu, izravno je napadati glasačke strojeve u Sjedinjenim Državama prilično teško. Američkim se izbornim sustavom upravlja na vrlo lokalnoj razini; Odluke o glasačkim strojevima i kako se koriste razlikuju se od države do države.

Da bi ih hakeri ugrozili, svaki će uređaj za glasanje vjerojatno trebati prilagođeni zlonamjerni softver isporučen izravno na same uređaje, jer nisu spojeni na Internet. Za to bi bila potrebna shema na razini Stuxneta, prema kojoj su SAD i Izrael navodno radili na fizičkom isporuci zlonamjernog softvera u iranske centrifuge, ali za strojeve za glasanje u državama, gradovima i županijama širom SAD-a.

Informativni rat je, s druge strane, manji, jeftiniji i skalabilniji posao. Napadači dobro razumiju napad na pretinac pristigle pošte s lažnim e-mailovima i to je vrlo teško spriječiti. Nema zlonamjernih privitaka, samo dobro izrađene veze dizajnirane kako bi navele žrtve koje se nesvjesno upuštaju u navigaciju na zlonamjerne web stranice i slobodno se odriču svojih osobnih podataka. Ti napadi imaju prednost nad ljudima koji upravljaju računalom, a ne samim računalom. U slučaju predsjedatelja kampanje Hillary Clinton, Johna Podesta, e-mail s krađu identiteta bio je uvjerljivo prerušen u izgled sigurnosnog upozorenja od Googlea, pa ga je čak i potaknuo da aktivira dvofaktornu identifikaciju na svom računu.

Da su napadi prestali s Podesteom, ruski bi cilj da rastresao američke izbore postigao bi zamah uspjeha. Ali nisu se zaustavili, i svaki korak na tom putu - DNC hakuje, izbacivanje podataka putem WikiLeaksa - izgrađeno je na posljednjem mjestu. Sporo objavljivanje tih poruka e-pošte u međuvremenu je problematiku održavalo u vijestima.

To je u oštroj suprotnosti s izravnim napadima na glasačke strojeve ili druge dijelove izborne infrastrukture. Ako bi se zlonamjerni softver našao na glasačkim strojevima, prije ili nakon 8. studenog, to bi odmah negiralo uspjeh (potencijalni ili na neki drugi način) tog zlonamjernog softvera. Lako je zamisliti da postavke Sjedinjenih Država odbacuju njezina unutarnja politička pitanja i zatvorene redove u odnosu na vanjski interloper. Ipak, odlučeći pustiti stalni niz neugodnih informacija, ruski napadači nisu ostavili niti jedan pištolj za pušenje.

Nema rizika, sve nagrade

Korištenje napada i propuštanja na niskoj razini također slijedi hakersku taktiku letenja ispod radara. Hakiranje e-pošte nešto je što razvijene nacije stalno rade jedna drugoj; toliko je niska da se gotovo smije. To je vrsta stvari koja se može staviti na stranu kada diplomati sjede kako bi razgovarali o trgovinskim ponudama ili se čak podsmjehivali komadu kampanja. Ali izravno napadanje glasačkih strojeva je vrsta koja vodi ka sankcijama, narušavanju diplomatskih veza, izolaciji i, možda, ratu.

Dakle, Rusija se odlučila zabrljati s već spornim izborima lažnim vijestima i nizom procurivih dokumenata koji su paralizirali političku stranku, ojačali GOP i paralizirali sjednicu uprave. Rizikovalo je vrlo malo, sramotilo američki politički sustav i steklo prijateljsku Bijelu kuću.

Ako ćemo i dalje imati izbore u ovoj zemlji, moramo biti u stanju brzo i učinkovito reagirati kada drugi narod pokuša razmjeriti ljestvicu. Oni s obje strane prolaza trebaju istražiti i secirati izbore 2016. godine, ili možda nećemo vidjeti sljedeći napad.