亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

DEFCON:攻擊美國(guó)選舉系統(tǒng)如此簡(jiǎn)單 小孩子都能輕松實(shí)現(xiàn)

針對(duì)投票設(shè)備的黑客競(jìng)賽正在火熱進(jìn)行——與此同時(shí),共和黨派卻駁回了一項(xiàng)有關(guān)加強(qiáng)投票設(shè)備安全的新?lián)芸铐?xiàng)目。

QQ截圖20180810111417

2016年的美國(guó)總統(tǒng)大選可謂是一波三折,最終特朗普當(dāng)選美國(guó)總統(tǒng),但這一結(jié)果其實(shí)是飽受爭(zhēng)議的,不少民眾認(rèn)為這其中有黑客參與其中對(duì)美國(guó)大選投票進(jìn)行干預(yù),但由于沒(méi)有切實(shí)證據(jù),此事也就不了了之了。

而就在去年的DEFCON黑客大會(huì)上,信息安全研究員竟然用90分鐘的時(shí)間成功攻破了美國(guó)大選所用的同款投票機(jī)。攻破方式更是多種多樣的,譬如通過(guò)Wi-Fi進(jìn)行遠(yuǎn)程訪問(wèn),再如其它物理硬件上的漏洞,僅通過(guò)插入鍵盤鼠標(biāo)就獲得了投票機(jī)的控制權(quán),然后根據(jù)黑客自身的意愿來(lái)更改票數(shù)信息,真可謂是漏洞百出。

美國(guó)選舉事件后,DEFCON的參與者們組成了一個(gè)“投票黑客村”(Voting Hacking Village),以各種方式破解來(lái)自Diebold、Sequoia和WinVote的投票機(jī)器,包括讓黑客在遠(yuǎn)程透過(guò)Wi-Fi網(wǎng)絡(luò)存取,并上傳惡意軟件到投票系統(tǒng)。據(jù)悉,下周,2018DEFCON大會(huì)的“投票黑客村”將讓孩子們有機(jī)會(huì)參與破解投票設(shè)備。

從8月10日(星期五)開(kāi)始,負(fù)責(zé)匯報(bào)投票結(jié)果的美國(guó)政府復(fù)制網(wǎng)站將放寬3個(gè)年齡范圍的團(tuán)隊(duì)8-11歲、12-14歲以及15-16歲參與投票機(jī)制破解活動(dòng)。在烏克蘭和加納等國(guó)的選舉活動(dòng)中都發(fā)生過(guò)黑客入侵行為,嚴(yán)重影響并混淆了投票過(guò)程及最終結(jié)果。該“投票黑客村”的組織者希望年輕人也可以用美國(guó)式(US-style)的技術(shù)實(shí)現(xiàn)同樣的事情。

“投票黑客村”聯(lián)合創(chuàng)始人、芝加哥大學(xué)網(wǎng)絡(luò)政策倡議執(zhí)行主任Jake Braun表示,破解這些投票網(wǎng)站實(shí)在是太簡(jiǎn)單了,可以說(shuō)簡(jiǎn)單到“投票黑客村”里的成年黑客根本就不屑去做。在Braun的同事看來(lái),這種攻擊活動(dòng)只能算得上“小兒科”,是屬于“孩子們的游戲”。正是在其同事的提醒下,Braun開(kāi)始使用其“Capture the Packet”工作人員和負(fù)責(zé)訓(xùn)練年輕黑客的r00tz Asylum小組組織了此次活動(dòng)。通過(guò)未成年人都能成功入侵投票機(jī)制這一事實(shí),來(lái)告誡人們投票系統(tǒng)的脆弱和不堪一擊。

這些用于訓(xùn)練孩子破解投票系統(tǒng)的網(wǎng)站是由美國(guó)最好的道德黑客之一Brian Markus所建,其在參與DEFCON黑客大會(huì)的“Capture The Packet”競(jìng)賽之余,還經(jīng)營(yíng)著一家安全咨詢公司,此外,他還曾在美國(guó)總統(tǒng)的國(guó)家安全電信咨詢委員會(huì)(NSTAC,旨在幫助美國(guó)政府規(guī)定電信服務(wù)在支持國(guó)家安全與應(yīng)急工作中的適用性和可靠性)任職,并為美國(guó)和澳大利亞軍方開(kāi)發(fā)黑客培訓(xùn)材料。

Braun對(duì)于Markus創(chuàng)建出來(lái)的復(fù)制版政府網(wǎng)站表示非常自信,因?yàn)镸arkus擁有非常強(qiáng)的專業(yè)素養(yǎng),比負(fù)責(zé)該州選舉系統(tǒng)安全的專業(yè)人士具備更嫻熟的技能。

在周五和周六舉行的兩場(chǎng)歷時(shí)三小時(shí)的比賽中,孩子們將競(jìng)爭(zhēng)“最佳入侵”獎(jiǎng)項(xiàng),試圖干預(yù)13個(gè)主要美國(guó)戰(zhàn)場(chǎng)州的選舉結(jié)果,顯然,這種行為在現(xiàn)實(shí)生活中會(huì)制造大范圍恐慌和混亂。據(jù)悉,這一獎(jiǎng)項(xiàng)將頒發(fā)給第一個(gè)成功利用安全漏洞的人,無(wú)論是誰(shuí)首先發(fā)現(xiàn)最具創(chuàng)造性和最佳的社會(huì)工程漏洞,亦或利用該漏洞的人年齡有多小,都可以獲得該獎(jiǎng)項(xiàng)。

在Braun看來(lái),孩子最具創(chuàng)新思維,他們能夠想出創(chuàng)造性的方法來(lái)擾亂投票結(jié)果。同時(shí),我們也希望從這些新奇的眼睛中汲取一些創(chuàng)新思維,學(xué)習(xí)一些不同的想法,更好地完善我們作為成年人的能力。

這不僅僅是娛樂(lè)和游戲

還有不到100天,特朗普政府將面臨其第一個(gè)中期選舉,見(jiàn)證美眾議院全部435個(gè)席位和參議院100個(gè)席位中35個(gè)席位的爭(zhēng)奪,以及39個(gè)州州長(zhǎng)選舉和地方選舉。如何確保選舉安全自然也成為目前美國(guó)政府的頭等大事。上周三,國(guó)會(huì)中的共和黨派駁回了參議員Patrick Leahy(D-VT)提出的撥款法案的修正案,該法案將撥款2.5億美元用于加強(qiáng)美國(guó)各州的選舉機(jī)制,以防御旨在擾亂美國(guó)選舉結(jié)果的惡意攻擊行為。據(jù)悉,只有一名共和黨派參議員投票贊成了該修正案,另有3名投了棄權(quán)票,其余均投了反對(duì)票。

確保選舉的完整性是維護(hù)我們民主的基礎(chǔ),這不應(yīng)該成為黨派問(wèn)題。不幸的是,參議院采取了與眾議院共和黨人相同的道路,駁回了各州用于升級(jí)基礎(chǔ)設(shè)施和確保選舉安全所需的資金。不過(guò),我并不打算就此放棄,我會(huì)在接下來(lái)的會(huì)議上繼續(xù)討論這個(gè)問(wèn)題。

在為選舉安全尋求資金支持的道路上,Leahy并不是第一個(gè)“碰釘子”的人。近十年來(lái),人們發(fā)現(xiàn),針對(duì)國(guó)家民主基礎(chǔ)設(shè)備的投資少之又少,然而令人震驚的計(jì)算機(jī)安全漏洞卻隨處可見(jiàn)。為此,今年3月,美國(guó)國(guó)會(huì)決定撥款3.8億美元用于選舉安保支出。但到了7月,共和黨人駁回了要求額外資金的呼吁。

顯然,國(guó)會(huì)提供的3.8億美元只是杯水車薪,想要在選舉安全方面取得一定成績(jī),還需要更多的資金支持。此外,目前只有少數(shù)幾個(gè)州和地方政府接受了國(guó)土安全部(DHS)的網(wǎng)絡(luò)評(píng)估服務(wù),我們?nèi)杂袛?shù)以千計(jì)的司法管轄區(qū)尚未擁有確定攻擊是否正在發(fā)生所需的傳感器。鑒于這一現(xiàn)實(shí),我們甚至有可能不知道自己是否已經(jīng)遭到了黑客攻擊。

DEFCON是世界上規(guī)模最大,運(yùn)行時(shí)間最長(zhǎng)的黑客大會(huì),2018年的DEF CON黑客大會(huì)將于8月9日至12日在美國(guó)拉斯維加斯舉行,預(yù)計(jì)將吸引數(shù)以萬(wàn)計(jì)的黑客和信息安全研究人員。

上一篇:如何通過(guò)休眠服務(wù)劫持Augur

下一篇:JSRC花式福利第一彈:季!度!獎(jiǎng)!