黑客可在90分鐘內接管美國投票機

關注E安全 關注網路安全一手資訊

E安全8月1日訊 美國民主黨以及美國一些主流媒體巨頭確信，俄羅斯入侵干涉了2016美國總統大選。俄羅斯也因此頻頻被推上輿論的風口浪尖。美國國會眾議院25日表決通過了一項針對俄羅斯、伊朗和朝鮮三國的制裁議案，眾議院當天以419票贊成、3票反對的表決結果通過這項議案。根據該議案，美國將以俄羅斯涉嫌干涉美國2016年總統選舉和烏克蘭危機等為由，追加對俄相關個人和實體的經濟制裁。

為了分析投票機面臨的入侵威脅，安全圈頂級黑客大會Defcon邀請黑客揭露這些設備存在的漏洞，並設法「入侵」這些投票機。

熟悉Defcon的人都知道，參加Defcon的團隊根據項目主題被分為不同的Village，這次Defcon大會設立了Voting Village，專門探索美國投票機、系統和資料庫。

安全問題隱匿10年，黑客90分鐘找到

今年，Defcon為黑客提供了30台投票機器供「入侵」，這在美國尚屬首次。結果證明，入侵投票機簡直小菜一碟。

Voting Village其中一名組織者——美國賓夕法尼亞州大學分散式系統實驗室主任馬特·布拉茲教授表示：開放後一個半小時內，就有人開始發現這些投票機存在的新問題，而這些問題研發投票機的專家苦苦尋找了十年都未曾發現。這說明，這類技術的發展讓廣泛的群體參與進來相當重要。

Defcon Voting Village發布的一條Tweet顯示，開始後90分鐘內，黑客就能完全實現遠程控制Winvote投票終端的操作系統。

其中一名研究人員表示，Winvote是最差勁的投票機，即使這些設備不具備無線接入功能，但黑客卻能通過無線完全控制設備。

一名黑客入侵了WinVote，載入Windows Media Player。除此之外，Diebold投票機也極易遭受入侵，黑客使用默認登錄憑證就能接管設備。

也就是說，這些投票機的製造廠家仍在使用Windows XP，攻擊者輸入默認用戶名和密碼便能攻破這些機器的安全防線，這對黑客而言毫無挑戰性。

今年5月，WannaCry勒索病毒全球蔓延，許多人已充分意識到更新系統的重要性，但不容樂觀的是，仍有眾多系統仍在使用老舊的系統。

雖然，投票機能輕易被入侵，但這並不意味著俄羅斯或其它國家支持黑客未入侵這些機器，就算他們這麼做了，也沒什麼可驚訝的。在黑客攻擊日益複雜的今天，控制投票機不足為奇。

去年，巴西黑客聲稱，巴西的投票機被故意部署了嚴重的漏洞。另一名被稱為安德烈斯·塞普爾韋達的黑客稱，拉丁美洲（這些國家包括哥斯大黎加、哥倫比亞、薩爾瓦多、墨西哥、巴拿馬、瓜地馬拉、尼加拉瓜、委內瑞拉和宏都拉斯）通過不正當手段操縱選舉以支持右翼候選人長達近八年之久。

01

E安全推薦文章

官網：www.easyaq.com

2017年8月

01

02

03

04

05

06

07

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！