Securitywatch: ang pag-aayos sa amin ng teknolohiyang halalan ay mas madali — at mas mahirap — kaysa sa iniisip mo

Nang lumipad ako patungong San Francisco para sa RSA Convention (RSAC) noong unang bahagi ng Marso, pinlano kong dumalo sa lahat ng mga talakayan sa seguridad sa halalan na maaaring akma sa aking iskedyul. Ito ay isang malinaw na pagpipilian. Habang nagtapos ang 2018 midterms nang hindi gaanong kontrobersya, nakikipaglaban pa rin kami sa halalan ng 2016 president, at kalahati kami sa susunod. Iyon ay bilang karagdagan sa US system ng paghahagis at pagbibilang ng mga boto na, sa pinakamabuti, isang bahagyang functional shambles.

Inaasahan ko ang karaniwang kademonyohan tungkol sa seguridad sa halalan, kasama ang mga mananaliksik na humihingi ng paumanhin sa estado ng mga machine ng pagboto sa US. Inaasahan ko rin ito, dahil mayroon kang isang maliit na masochistic upang maging sa industriya na ito. Nagkaroon ng kaunting karaniwang paghihirap, ngunit hindi ako handa para sa isang dobleng kapritso ng pag-optimize at kawalan ng pag-asa. Iniwan kong kumbinsido na talagang pinagsunod-sunod namin ang pinakapilit na mga problema sa teknolohikal sa pagboto. Ang tinaguri sa amin ay ang iba pang mga bagay.

At maraming bagay iyon.

Mayroong isang Solusyon na Mababang-Tech para sa Seguridad sa Pagboto

Ang lahat ng mga nagsasalita na nakita ko ay nasa kasunduan: Sa pangkalahatan, alam namin kung ano ang mga problema sa pagboto sa Amerika. Ang mga electronic na sistema ng pagboto, na tinatawag na Direct Recording Electronic (DRE) na mga makina ng pagboto, sa pangkalahatan ay nakatago sa mga mananaliksik, ngunit ang mga naimbestigahan ay napatunayan na maging kaawa-aya sa mga tuntunin ng seguridad. Ang makina ng WinVote, na tinawag na pinakamasamang pagboto sa buong mundo, ay mayroong halos bawat pulang bandila na maaari mong isipin para sa isang mahalagang piraso ng hardware. Ang sistemang ito ay praktikal na humihiling na mai-hack.

Malapit sa WinVote, na sinasabing pinakamasamang pagboto sa buong mundo. # BlackHat2018 pic.twitter.com/jRuBt5mieK

- Bitter, Pagod, at Pawis (@wmaxeddy) August 9, 2018

Wala sa mga iyon ang partikular na nakakagulat, ngunit ang aking teknolohiya na schadenfreude ay nagsimulang mag-rile up nang ang mga talakayan ay naging patunay sa halalan. Naging isyu ito ng maraming taon, ngunit nagsisimula itong lumipat sa unahan ng mga talakayan habang ang seguridad sa halalan ay nagiging mas malaking isyu. Maraming mga elektronikong sistema ng pagboto (at kahit ilang mga luma, na pinapagana ng mga makina na makina) ay kulang sa isang paraan upang mapatunayan ang kinalabasan ng isang halalan. O kahit na upang matukoy kung ang isang tao ay may tampered sa makina.

Mayroong isang pinagkasunduan sa mga eksperto: Pagdating sa seguridad ng balota, ang papel ay hari. Ang isang papel na balota ay walang software at walang mga gumagalaw na bahagi. Ang isang balota ng papel ay ang sarili nitong ruta ng papel, isa na napatunayan ng botante at maaaring muling isasaalang-alang nang maraming beses kung kinakailangan. Habang may tiyak na potensyal na mga bahid sa mga elektronikong balota-marking machine (na naka-print ng isang tapos na balota) at mga scanner ng balota, ang mga papel ng mga balota mismo ay ang pinaka ligtas na pamamaraan na kailangan nating hindi lamang maghulog ng isang boto, ngunit din upang mapatunayan na ang kinahinatnan ng tama ang halalan.

Ang nakagulat sa akin sa RSAC ay ang pagkuha ng mensahe ng mga taong namamahala. Kay Stimson, Tagapangulo ng US Department of Homeland Security's Election Infrastructure Sector Coordinating Council, sinabi sa RSAC na mayroong, "isang kalakaran sa buong US patungo sa pagbuo ng kahulihan, nangangahulugan ito ng mga tala sa papel at pag-awdit."

Ang isang mabilis na pagtingin sa mga mapa mula sa na-verify na Pagboto ay nagpapakita ng isang pangkalahatang pagtaas sa pagkakaroon ng mga balota ng papel sa huling ilang mga siklo sa halalan. Gayunman, marami pa ang dapat gawin, gayunpaman. Ang parehong Verified Voter na mapa ay nagpapakita ng apat na estado na nag-aalok lamang ng mga makina ng DRE na walang daanan ng papel. Maraming mga estado ang nag-aalok ng isang halo ng mga balota ng papel at DRE machine, ngunit kung minsan ay may higit na higit pang mga DRE na gumagamit ng mga distrito kaysa sa mga balota ng papel. At ang mga landas sa papel, kahit na napatunayan ng mga botante, ay itinuturing pa ring hindi sapat kumpara sa isang aktwal na balota ng papel.

Kahit na ang DARPA ay kumukuha ng isang crack sa problema, na may inisyatibo upang lumikha ng mga bukas na mapagkukunan na mga aparato na may marka na balota at mga mambabasa ng balota. Sinusundan na ng proyekto ang ilan sa mga pinakamahusay na ideya upang ayusin ang mga machine ng pagboto. Nakasalalay ito sa mga balota ng papel, at ganap na mai-access sa mga mananaliksik upang makahanap ng mga bahid. Ang isang maayos na twist ay isang resibo kasama ang isang halaga ng kroterograpikong maaaring magamit ng mga botante upang mapatunayan na ang kanilang boto ay itinapon at binibilang pagkatapos ng halalan.

Ang isang konsepto na natanggap ng mga pag-eendorso mula sa mga mananaliksik ay nagsasagawa ng mga pag-iwas sa mga pag-iwas sa panganib pagkatapos ng isang halalan. Ang mga pag-audit na ito ay nangangailangan lamang ng isang maliit na bahagi ng mga boto upang makamit ang tiwala sa istatistika sa kinalabasan. Ito ay tulad ng isang simple at halatang ideya na hindi ko kailanman inaasahan na ito ay talagang pinagtibay. Ngunit ayon sa Pambansang Kumperensya ng Mga Pambatasang Pambansa, 31 na estado ay nangangailangan ng isang tradisyunal na pag-audit ng mga resulta pagkatapos ng isang halalan, at tatlong estado ang nagsasagawa ng mga pag-iwas sa paglalagay ng panganib na inirerekomenda ng mga eksperto. Kapansin-pansin, sampung estado ang pumasa sa mga batas tungkol sa mga post-election audits mula noong 2016.

At gumana ang mga pag-audit. Tumingin lamang sa North Carolina, kung saan ang mga pag-awdit ay tumulong sa pagpapabagsak sa halalan ni Mark Harris sa Kongreso.

Ito ay Lahat Ng Iba Pa Nasira

Ang pinakamalaking hamon sa aking mga pagpapalagay tungkol sa seguridad sa halalan ay ang pagsasakatuparan na higit pa kaysa sa pag-secure ng mga makina sa pagboto at matalino na matematika upang mapatunayan ang mga kinalabasan. Ang tagapagsalita pagkatapos ng tagapagsalita sa RSAC ay binigyang diin na ang halalan ay isang web ng magkakaugnay na mga kaganapan, teknolohiya, patakaran, organisasyon, at mga tao at isang pagkabigo sa alinman sa mga ito ay maaaring magkaroon ng epekto sa kinalabasan. Habang nagsisimula kaming mag-kuko ng isang ligtas at napatunayan na paraan upang mag-cast ng boto, nahihirapan pa rin kami … well, lahat ng iba pa.

Ang pagboto ay sadyang mahirap gawin sa Amerika at ang mga indibidwal na boto ay hindi nagdadala ng parehong timbang. Ang isang pagsisikap na gawing Araw ng Halalan sa isang holiday ay tinatawag na isang partisan power grab. Ang kasanayan ng gerrymandering ay nakakita ng ilang mga pagkatalo sa mga nakaraang taon, ngunit iyon ang pagbubukod sa halip na ang pamantayan. Kumapit kami sa kolehiyo ng elektoral, sa kabila ng pagkakaroon ng dalawang halalan sa huling 20 taon kung saan nawala ang panalo na kandidato sa tanyag na boto.

Ang mga ito ay mga problema na nakasama sa ating bansa sa mga henerasyon, at ang teknolohiya ay maaari lamang maglaro ng isang maliit na papel sa solusyon. Maging ang Russian meddling ng 2016 ay simpleng high-tech na twist sa maling impormasyon at propaganda. Nakita namin ang problemang ito dati. Matagal nang alam ng mga Scammers na mas madali itong tawagan ang isang tao at humingi ng personal na impormasyon, o ipakita ang mga ito sa isang php webpage, sa halip na subukang i-hack ang mga target nang direkta. Tinatawag namin itong "social engineering, " ngunit maaari mong tawagan itong isang con na ginawa ng mga order ng magnitude na mas mahusay sa pamamagitan ng mga bagong teknolohiya. Ang pinakamahusay na solusyon na mayroon kami ay pagsasanay at edukasyon, hindi isang matalinong tagapagtanggol ng AI na pinapatakbo.

Katulad nito, habang ang pagkabalisa ay lumago sa mga bagong banta sa teknolohiya sa demokrasya, ang isang teknolohikal na pagtatanggol ay maaaring hindi magagawa. Si James Foster, CEO sa ZeroFOX, ay binawi ito nang simple: Ang pagta-target ng mga tiyak na grupo ng mga botanteng Amerikano para sa patuloy na mga kampanya ng disinformation na gumagamit ng mga umiiral na mga platform sa marketing, katulad sa mga nakikita mong pagpapakita ng mga ad sa site na ito, ay lubhang mababa. Ang gastos ng paggamit ng mga awtomatikong system upang suriin ang teksto, mga imahe, at video upang hadlangan ang disinformation ay higit na mataas.

Para sa kanilang bahagi, ang mga gobyerno ay lumilitaw na namuhunan nang labis sa teknolohiya upang atakehin ang isa't isa, at itinuturing nila ang mga halalan bilang isang mahusay na pagkakataon upang gawin ito. Si Kenneth Geers, Chief Research Scientist sa Comodo, ay nagpakita kung paano ang mga halalan sa anumang bansa ay nagdudulot ng napakalaking spike sa mga pagtuklas sa malware.

• Ang Russia ba ay Banta sa US Elections? 'Oo, Ganap, ' sabi ng Direktor ng FBI Ang Russia ba ay Banta sa Mga Halalan sa US? 'Oo, Ganap, ' sabi ng Direktor ng FBI
• Paano Protektahan ang mga Halalan ng US Bago Ito Masyadong Huli Paano Maprotektahan ang Mga Halalan sa US Bago Ito Masyado Na
• Mga Kampanya sa Impluwensya sa Halalan: Masyadong Murang para sa mga Scammers na Maipasa ang Mga Kampanya sa Impluwensya sa Halalan: Masyadong Murang para sa mga Scammers na Ipasa

Ang ilan sa mga iyon, concersed ni Geers, ay maaaring maging mga scammers na gumagamit ng mga kaganapan sa pag-agaw ng headline, ngunit ipinakilala niya na halos lahat ito ay mga ahensya ng intelihente at posibleng mga partidong pampulitika. Hiwalay, isang buong panel ang sumang-ayon na walang anumang konkretong paraan upang maiwasan ang mga bansa na maisagawa ang mga ganitong uri ng mga aktibidad.

Huling Tawag sa Voting Booth

Ginugol ko ang huling ilang linggo na natunaw ang lahat ng aking narinig at nakita sa kumperensya. Ipinapalagay ko na kapag ang mga machine ng pagboto ay ikulong, iyon na. Ang mga masasamang tao ay mabubugbog. Hindi iyon ang kaso.

Sa lahat ng paraan, ma-secure ang aming mga balota, at suriin ang mga resulta sa pagsusuri sa istatistika, ngunit ang mga halalan ay hindi maaaring ganap na mai-secure na may anumang dami ng teknolohiya lamang. Walang produkto na off-the-shelf para sa pagputol sa pamamagitan ng maling impormasyon na naka-target sa hyper, walang software patch para sa mga alternatibong katotohanan, at walang antivirus para sa mga bukid ng estado ng bansa. Upang matiyak na tinitiis ng ating demokrasya ang mga bagong banta, kailangan nating magsagawa ng matapang na gawaing pang-lipunan upang turuan ang mga botante at masakit na gawaing pampulitika upang matiyak na mahalaga ang mga boto. Wala akong naririnig na sinuman sa mga matalinong tao sa RSAC na may solusyon para sa lahat.