Ecco come gli hacker potrebbero causare il caos nelle elezioni di medio termine negli Stati Uniti di quest'anno

Simone Landrein

Il 6 novembre, gli americani si recheranno alle urne per votare alle elezioni di medio termine del Congresso. Nei mesi precedenti il ​​contest, orde di hacker stranieri si dirigeranno alle loro tastiere nel tentativo di influenzarne l'esito. I loro sforzi includeranno il tentativo di entrare nell'infrastruttura digitale che supporta il processo elettorale.

C'è un precedente preoccupante qui. L'anno scorso, il Dipartimento per la sicurezza interna notificato a 21 stati che gli attori russi avevano preso di mira i loro sistemi elettorali nei mesi precedenti le elezioni presidenziali statunitensi del 2016.

Funzionari del DHS hanno affermato che i russi stavano principalmente scansionando computer e reti alla ricerca di falle di sicurezza piuttosto che sfruttare eventuali difetti scoperti. Tuttavia, questo non è motivo di compiacimento. I funzionari dell'intelligence lo sono già avviso che la Russia è intenzionata a intromettersi anche nelle elezioni di quest'anno e che gli hacker di altri paesi ostili agli Stati Uniti potrebbero unirsi a loro. Questa settimana, sia il DHS che il Federal Bureau of Investigation hanno affermato che la Russia sta gettando le basi per ampi attacchi informatici contro le infrastrutture critiche degli Stati Uniti. L'anno scorso, il DHS tecnologia di voto designata come parte di quel quadro vitale.

Anche solo interferire con le gare a distanza ravvicinata in alcune aree di oscillazione potrebbe essere sufficiente per minare la fiducia nel processo democratico. Ciò che i computer rendono più facili... è manomettere il sistema di voto che può essere fatto nei luoghi più impattanti nel tentativo di influenzare le razze marginali, avverte Alexander Schwarzmann, direttore del Center for Voting Technology Research presso l'Università del Connecticut.

Dal voto presidenziale del 2016, molto è stato fatto per migliorare la sicurezza elettorale. La formazione sulla sicurezza informatica per i funzionari statali e locali è stata notevolmente rafforzata ed è stato creato un organismo per farlo condividere informazioni sulle minacce . Il Congresso ha inoltre recentemente stanziato 380 milioni di dollari agli stati, che possono utilizzare il denaro per aggiornare le vecchie tecnologie di voto, eseguire più audit post-elettorali e adottare altre misure per rafforzare le proprie difese.

Ma anche gli hacker avranno alzato il livello di gioco e senza dubbio sfrutteranno l'intelligence che hanno raccolto l'ultima volta. Ecco una breve panoramica di dove potrebbero causare più danni:

Sistemi di registrazione degli elettori

La tecnologia: Questi sistemi tengono un registro digitale degli elettori autorizzati in una giurisdizione e vengono utilizzati per popolare i registri elettorali che i funzionari elettorali dei seggi elettorali del distretto utilizzano per controllare gli elettori. I sistemi vengono spesso eseguiti su computer desktop utilizzando sistemi operativi standard che potrebbero essere vulnerabili a dannosi codice. Molti sono anche piuttosto vecchi. Un rapporto pubblicato lo scorso anno dal Brennan Center for Justice presso la New York University Law School ha stimato che 41 stati utilizzavano ancora i sistemi di registrazione degli elettori costruiti almeno un decennio fa.

I rischi: Gli hacker potrebbero cancellare le voci degli elettori o crearne di fittizie e quindi inviare voti per i personaggi falsi. Verrebbero rilevate manomissioni su larga scala (così come la cancellazione di un intero database), ma una manipolazione meno palese potrebbe essere più difficile da raccogliere fino al giorno del voto. Dopo le elezioni del 2016, l'Illinois ha affermato che gli hacker aveva avuto accesso il suo sistema di registrazione degli elettori. Non hanno alterato i dati degli elettori, ma hanno scaricato 76.000 record. Per aiutare gli stati a cercare di prevenire le violazioni, il DHS sta collaborando con molti di loro per condurre audit di sicurezza dei loro sistemi.

Check-in degli elettori

La tecnologia: In molti stati i lavoratori del distretto elettorale utilizzano libri elettorali elettronici simili a tablet, piuttosto che cartacei, per verificare gli elettori. Queste macchine sono spesso collegate tra loro tramite reti locali.

I rischi: Gli hacker potrebbero prendere di mira le reti per ottenere l'accesso alle macchine, spegnendole o alterando i dati su di esse. Ecco perché gli esperti di sicurezza affermano che tutti i seggi elettorali dovrebbero disporre di piani di backup in atto che consentano loro di stampare schede provvisorie se le macchine si guastano. I dispositivi pongono anche altri rischi: l'anno scorso un ricercatore di sicurezza ha scoperto un tesoro di dati elettorali ancora nella memoria di un libro elettorale elettronico venduto su eBay .

Macchine per il voto

La tecnologia: Ci sono due grandi tipi di macchine per il voto elettronico in uso oggi. I lettori di schede elettorali a scansione ottica scansionano e registrano le schede elettorali cartacee compilate dagli elettori, mentre le macchine elettroniche a registrazione diretta, o DRE, mostrano le scelte delle schede elettorali su uno schermo e registrano le scelte degli elettori elettronicamente. (Alcune macchine DRE possono anche generare un record cartaceo.)

I rischi: Un sacco di macchine girano su sistemi operativi antiquati che hanno falle di sicurezza note e i cui creatori hanno smesso di rilasciare aggiornamenti. Questo li rende particolarmente vulnerabili agli attacchi. L'anno scorso, gli hacker hobbisti che hanno partecipato alla conferenza Defcon di Las Vegas sono stati in grado di compromettere una serie di dispositivi diversi e hanno riassunto l'esperienza in un rapporto . Più recentemente, Alex Halderman, professore all'Università del Michigan, ha organizzato una finta elezione con gli studenti elettori per dimostrare che è facile hackerare le macchine.

Ci sono anche altri rischi, incluso il pericolo che potrebbero essere gli hacker compromettere i modem wireless in alcune macchine utilizzate per trasmettere i dati di voto. I lettori di schede a scansione ottica hanno almeno le schede cartacee originali su cui fare affidamento se si sospetta che siano state violate; nel caso delle DRE, gli elettori non compilano mai una scheda a mano. Ciò ha portato molti esperti di sicurezza elettorale a chiedere la demolizione delle macchine.

Lawrence Norden, vicedirettore del Brennan Center della NYU, afferma che 13 stati stanno ancora utilizzando sistemi senza carta. Non spero che molti di loro abbiano apportato modifiche prima di novembre perché non c'è molto tempo adesso, aggiunge. afferma che fare molto affidamento sulle macchine, come Pennsylvania, New Jersey e Delaware, potrebbero ancora usarle per le elezioni presidenziali del 2020.

Conteggio dei voti e reportistica

La tecnologia: Questi sistemi in genere vengono eseguiti su computer che utilizzano software del sistema operativo standard e i dispositivi possono essere utilizzati anche per altre cose oltre al conteggio e alla segnalazione dei risultati elettorali.

I rischi: Come i computer utilizzati per la registrazione degli elettori, le macchine sono vulnerabili a molti diversi tipi di attività dannose e gli hacker potrebbero prenderle di mira per mettere in dubbio l'esito complessivo delle elezioni. Anche se questo può sembrare improbabile, ci sono forti sospetti che lo fossero gli attori russi dietro un attacco che ha cancellato i file chiave dal sistema della commissione elettorale centrale ucraina nel 2014. (Fortunatamente, gli ucraini sono stati in grado di ripristinare i dati dai backup.)

Audit di voto

Questa sezione non evidenzia un altro modo in cui gli hacker potrebbero causare il caos a novembre; invece, è qui per sottolineare che solidi audit post-elettorali saranno più vitali che mai in un mondo in cui gli hacker hanno nel mirino i sistemi di voto.

Molti audit sono già stati condotti sui risultati dei sondaggi negli Stati Uniti, ma molti esperti stanno facendo pressioni per i cosiddetti audit di limitazione del rischio, che sono più aperti e onerosi rispetto agli approcci tradizionali. Implicano l'estrazione di schede cartacee da un campione casuale di distretti statisticamente significativo, il conteggio e quindi il confronto del risultato con l'esito delle elezioni calcolato utilizzando i registri elettronici. (Ciò, ovviamente, presuppone che le schede cartacee vengano ancora generate, il che escluderebbe l'uso di alcune macchine DRE.)

L'idea, che è stata adottata da alcuni stati tra cui il Colorado e il New Mexico, richiede che venga condotto un audit di ogni concorso, non solo di quelli ravvicinati. Se vengono rilevate discrepanze, vengono eseguiti ulteriori conteggi manuali. Questo approccio ampio e costoso a bassa tecnologia può sembrare in contrasto con i progressi dell'alta tecnologia, ma controlli più solidi sono vitali per controbilanciare il crescente potere degli hacker che lavorano per minare la nostra fede nella democrazia.

nascondere