211service.com
Gli hacker vogliono mettere a repentaglio il tuo voto
Gli attacchi informatici alle elezioni americane del 2016 hanno indotto gli stati a rafforzare le difese dei loro sistemi di voto. Non è bastato, afferma Alex Halderman dell'Università del Michigan. 15 agosto 2018
Lyndon francese
Gli hacker russi hanno preso di mira i sistemi elettorali statunitensi durante le elezioni presidenziali del 2016. Da allora è stato fatto molto per rafforzare questi sistemi, ma J. Alex Halderman, direttore del Center for Computer Security and Society dell'Università del Michigan, afferma che sono ancora preoccupantemente vulnerabili (vedi Quattro grandi obiettivi nella battaglia informatica sulle urne statunitensi ). Revisione della tecnologia del MIT Martin Giles ha discusso della sicurezza elettorale con Halderman, che ne ha testimoniato davanti al Congresso e ha valutato i sistemi di voto negli Stati Uniti, in Estonia, in India e altrove.
Molte cose, dal gerrymandering alle controversie sull'identità degli elettori, potrebbero minare l'integrità del processo elettorale degli Stati Uniti. Quanto è grande il problema dell'hacking in confronto?
Questa storia faceva parte del nostro numero di settembre 2018
- Vedi il resto del problema
- sottoscrivi
Cose come il gerrymandering sono una questione di litigi politici all'interno delle regole del gioco per la democrazia americana. Quando si parla di hacking elettorale, si parla di attacchi agli Stati Uniti da parte di governi stranieri ostili. Questo non sta giocando secondo le regole della politica americana; è un tentativo di sovvertire le fondamenta della nostra democrazia.
Quanto è migliorata la sicurezza elettorale dalle elezioni presidenziali americane del 2016?
Una cosa che è migliorata è la consapevolezza. Gli stati stanno adottando i primi passi necessari per proteggere i propri sistemi, ad esempio assicurarsi che eseguano scansioni di vulnerabilità sul software e che il personale elettorale disponga dell'autorizzazione di sicurezza per ricevere informazioni sulle minacce dal governo federale. I progressi sono accelerati a marzo, quando il Congresso ha stanziato 380 milioni di dollari in nuovi finanziamenti che aiuteranno gli stati a permettersi di aggiornare apparecchiature non sicure e apportare altri miglioramenti, ma c'è ancora molto lavoro da fare.
Quale elemento del processo di voto ti preoccupa di più?
La parte che mi tiene sveglio la notte sono le macchine per il voto elettronico. Ogni macchina deve essere programmata con il disegno della scheda elettorale e tale programmazione viene copiata dai funzionari elettorali su una chiavetta USB o una scheda di memoria. Se qualcuno può infettare quella programmazione, può diffondere un attacco alle macchine e potenzialmente manomettere una frazione dei voti senza che nessuno lo rilevi.
Vedi la storia della barra laterale correlata per ulteriori informazioni su voto e hacking
Ecco come gli hacker potrebbero causare il caos nelle elezioni di medio termine negli Stati Uniti
Quindi cosa si può fare per affrontare questo rischio?
Dobbiamo assicurarci che ogni voto sia registrato anche su un pezzo di carta. Senza carta, potrebbero non esserci prove che possiamo tornare indietro e guardare che rivelerebbe una manomissione del voto. Dobbiamo anche rendere gli attacchi il più difficili possibile assicurandoci che i sistemi utilizzati per programmare la progettazione delle schede elettorali siano bloccati e mai accessibili da Internet.
Quali altre aree oltre alle macchine per il voto sono vulnerabili?
I sistemi di registrazione degli elettori connessi a Internet sono una delle principali preoccupazioni. Nel 2016, uno degli attacchi informatici più preoccupanti è stato il tentativo russo di sondare e, in alcuni casi, hackerare i database di registrazione degli elettori. Dobbiamo anche preoccuparci dei libri elettorali elettronici che molti stati usano per controllare gli elettori il giorno delle elezioni. Questa apparecchiatura è spesso collegata in rete e se si guasta potrebbe portare al caos alle urne.
Come possiamo rafforzare le difese qui?
La cosa principale è applicare le stesse buone pratiche di sicurezza sviluppate per proteggere altri database governativi e di settore. Dobbiamo anche disporre di procedure di backup in atto nel caso in cui la tecnologia si guasta.
I risultati del controllo possono intercettare la manipolazione del voto. Gli audit post-elettorali negli Stati Uniti sono sufficientemente solidi?
No. Alcuni stati non controllano affatto le schede; altri li esaminano in una frazione fissa di distretti, ma in un contesto serrato, ciò potrebbe non rilevare la manomissione dei voti concentrata in distretti che non sono controllati. Abbiamo bisogno di audit di limitazione del rischio. Qui accetti in anticipo la probabilità che sei disposto a tollerare che un risultato elettorale venga manipolato e non rilevato. Quindi guardi un numero sufficiente di schede elettorali in modo che le probabilità che qualcuno riesca a farla franca con una frode siano inferiori alla percentuale target.
Perché non abbiamo questi audit ovunque?
Gli Stati sono stati lenti nell'adottare nuovi modi per contrastare le minacce informatiche. Fortunatamente, gli audit di limitazione del rischio non devono essere particolarmente costosi. Quando un'elezione non è vicina, potresti essere in grado di confermare il risultato con un'elevata confidenza statistica esaminando alcune centinaia di schede elettorali in uno stato; in elezioni estremamente ravvicinate, spesso devi comunque fare un riconteggio automatico.
Sarebbe meglio se gli Stati Uniti avessero un sistema di voto a livello nazionale imposto a livello federale piuttosto che molti diversi stati e locali?
Potrebbe essere più facile garantire un sistema di voto unico e unificato, ma l'amministrazione elettorale negli Stati Uniti è responsabilità dei governi statali e locali e non vedo che cambierà presto. Quello che possiamo fare è stabilire standard nazionali per la sicurezza informatica elettorale che gli stati dovrebbero soddisfare o superare.
Si potrebbe legare i soldi federali per garantire le elezioni all'adozione di quegli standard a livello statale?
Potrebbe essere abbastanza efficace, e c'è un progetto di legge bipartisan al Congresso chiamato Secure Elections Act che farebbe proprio questo.
Cosa dovrebbe succedere perché il voto online, in stile estone, diventi ampiamente praticabile negli Stati Uniti?
Il voto online comporta rischi estremamente grandi. È necessario proteggere i server connessi a Internet che svolgono le elezioni da avversari sofisticati e proteggere i dispositivi degli elettori dal malware. Ecco perché l'Estonia è l'unico paese in cui le elezioni nazionali sono in gran parte online ed è improbabile che il suo sistema resista a un attacco concertato. Potrebbero volerci decenni prima che siamo in grado di proteggere i sistemi online allo stesso livello che ci aspettiamo oggi dal voto nei seggi elettorali.
Alcune persone hanno lanciato l'idea di sistemi di voto basati su blockchain. Sei un fan?
Blockchain non risolve le parti difficili della sicurezza delle elezioni online. È solo un'altra forma di registrazione dei voti. Se gli aggressori compromettono i dispositivi degli elettori o i server che registrano i voti e li registrano sulla blockchain, possono comunque manipolare i risultati elettorali. Non ci sono soluzioni facili qui.