Gli hacker potrebbero violare un'app di voto già utilizzata nelle elezioni statunitensi

Categoria: Informatica Inserito 13 febbraio

Voatz, un'app elettorale online sempre più popolare negli Stati Uniti, è piena di gravi vulnerabilità di sicurezza, secondo un nuovo studio dai ricercatori del MIT. Concludono che gli hacker che colpiscono l'app Voatz possono potenzialmente alterare, fermare o esporre i voti individuali.

Il notizia arriva poche settimane dopo che un'app fatta frettolosamente è andata in pezzi durante il caucus dell'Iowa del Partito Democratico, un fallimento di alto profilo che ha messo in luce come una tecnologia difettosa possa minare i processi democratici.

Abbiamo tutti interesse ad aumentare l'accesso al voto, ma per mantenere la fiducia nel nostro sistema elettorale, dobbiamo garantire che i sistemi di voto soddisfino gli elevati standard di sicurezza tecnica e operativa prima di essere messi in campo, ha affermato Daniel Weitzner, principale ricercatore presso il Computer Science and Artificial Intelligence Lab del MIT, che ha guidato la ricerca. Non possiamo sperimentare sulla nostra democrazia.

Esci dal Voatz: Voatz è già stato utilizzato come programma pilota nelle elezioni federali, più recentemente nelle elezioni di medio termine del 2018 in West Virginia e nelle precedenti votazioni a Denver, Oregon e Utah. Circa 600 elettori sono stati coinvolti, secondo la società. Altre migliaia di persone utilizzeranno l'app quest'anno.

Bastoni e pietre: In risposta allo studio, la società che ha prodotto Voatz ha accusato i ricercatori di analisi errate, affermazioni non testate e raccomandazioni in malafede.

In un lungo dichiarazione , la società ha affermato che i ricercatori sulla sicurezza informatica miravano principalmente all'attenzione dei media e hanno affermato che cercano di interrompere il processo elettorale, di seminare dubbi sulla sicurezza della nostra infrastruttura elettorale e di diffondere paura e confusione.

In effetti, a gennaio i ricercatori hanno portato le loro scoperte all'Agenzia per la sicurezza informatica e le infrastrutture del Dipartimento per la sicurezza interna del Dipartimento della sicurezza interna, che ha portato il DHS a tenere briefing privati ​​per i funzionari elettorali utilizzando Voatz.

Vogliamo essere chiari sul fatto che tutte e nove le nostre elezioni pilota governative condotte fino ad oggi, che hanno coinvolto meno di 600 elettori, sono state condotte in modo sicuro e protetto senza problemi segnalati, ha affermato la società in una nota. I programmi pilota come il nostro hanno un valore inestimabile.

Punto di vista esperto: Il consenso degli esperti di sicurezza è che oggi non è possibile condurre elezioni sicure su Internet, ha affermato James Koppel, uno dei ricercatori del MIT. Il ragionamento è che le debolezze in qualsiasi punto di una grande catena possono conferire a un avversario un'influenza indebita su un'elezione, e il software di oggi è abbastanza traballante che l'esistenza di difetti sfruttabili sconosciuti è un rischio troppo grande da correre.

Un importante rapporto 2018 del Accademie Nazionali delle Scienze ha concluso che i sistemi di voto online non dovrebbero essere utilizzati finché non possono esserlo verificato come affidabile e sicuro.

La scelta qui non riguarda l'affluenza alle urne, afferma il rapporto, ma un avversario che controlla il risultato elettorale e la perdita della privacy degli elettori.