Een 11-jarige hackte in 10 minuten een replica van het stemsysteem van Florida
Een hackathon belicht de echte bedreigingen die kwaadwillende hackers vormen voor onze democratie.
De tussentijdse verkiezingen van 2018 zijn geteisterd door de bezorgdheid dat de stemsystemen van de staat kwetsbaar kunnen zijn voor aanvallen door hoogopgeleide Russische inlichtingendiensten die de peilingresultaten willen wijzigen. Maar tijdens het weekend bewezen deelnemers aan een hackconferentie dat degenen die geïnteresseerd zijn in het vormgeven van de geschiedenis van de Amerikaanse democratie niet de steun van een autoritaire regering nodig hebben om grote schade aan te richten.
Ze hoeven niet eens de puberteit te hebben bereikt.
Een 11-jarige jongen veranderde valse stemresultaten door in slechts 10 minuten een exacte replica van de staatsverkiezingswebsite van Florida te hacken, volgens de organisatoren van DEF MET 26 , een jaarlijkse hackerconventie.
De wedstrijd zette 39 kinderen in de leeftijd van 6 tot 17 jaar tegen elkaar op om te zien wie replica-verkiezingssystemen van zes swingstaten in de VS kon hacken. Vijfendertig van de 39 kinderen voltooiden de exploit en knoeiden binnen 30 minuten met stemmen, partijnamen en namen van kandidaten DEF MET .
Hier is de DefCon Voting Machine Hacking Village-verzameling van ontdekkingen voor vandaag! Dag 1 / Deel 1 pic.twitter.com/ovQs7uX7jK
— DEFCON VotingVillage (@VotingVillageDC) 11 augustus 2018
De onzekerheid van beveiligde verbindingen
DEF CON-deelnemers ontdekten dat stemsystemen die draaien op verlopen SSL-certificaten, encryptiesleutels die bedoeld zijn om veilige verbindingen tot stand te brengen, het meest kwetsbaar en gemakkelijk te hacken waren. DEF CON zei dat dit de kneedbaarheid van deze systemen bewees.
Ook ontdekten de deelnemers meer kwetsbaarheden in het systeem waar burgers direct hun stem uitbrengen. De kinderen waren in staat om de geheugenkaarten te wissen van een reproductie van de interfaces van de staatsstemmachine (binnen vijf seconden) en ofwel het stembiljet van een kiezer helemaal te vervangen of het systeem te overladen met nepkiezers om een echt stembiljet onbruikbaar te maken.
De regering-Obama verzekerde de kiezers in 2016 dat de integriteit van de verkiezingen niet in gevaar was gebracht, hoewel die er wel waren duidelijke tekenen dat de Russische regering nam verscheidene maatregelen beïnvloeden de verkiezing.
We staan achter onze verkiezingsresultaten, die nauwkeurig de wil van het Amerikaanse volk weerspiegelen, zei de regering in een verklaring aan: de New York Times in november 2016.
De inlichtingencommissie van de Senaat heeft gewaarschuwd dat Rusland zich rechtstreeks richtte op stemsystemen van de staat. Het is mogelijk dat er extra activiteit heeft plaatsgevonden die nog niet is ontdekt, zei de commissie in een rapport over de verkiezingsaanslagen van 2016, volgens het rapport. Bloomberg .
Het doel van de hackathon gaat dus verder dan het benadrukken van de talenten van mastermind-kinderen die de namen van kandidaten wilden veranderen in Bob Da Builder en Richard Nixon's Head.
DEF CON toont ook het zeer reële risico aan dat iemand met technische vaardigheden en kwade bedoelingen rechtstreeks kan ingrijpen in Amerikaanse verkiezingen, of ze nu zijn gevestigd in het hoofdkwartier van een Russische inlichtingendienst of in een kelder op het platteland van Iowa.
