你的浏览器过期了!

更新浏览器以正确浏览本网站。现在更新我的浏览器

×

爱荷华州党团会议应用程序和内华达州:网络安全视角

爱荷华州党团会议应用程序和内华达州:网络安全视角

许多人认为电子投票机不可靠的。考虑到这一票,机器换票的故事比比皆是能否决定选举,以及立法机构的权力平衡——每一张选票都应该被视为至关重要。

现在,我们自己也有了自己的问题,在使用爱荷华州党团会议应用程序后,无法报告党团会议结果。随着2020年内华达州民主党党团会议于2月22日举行,许多人希望不要看到爱荷华州的情况重演。

爱荷华州党团会议应用程序是一场可以预防的灾难

如果你一直在阅读ISACA网络安全智能简报你已经了解到这款应用的问题有多严重。这些错误是如此令人震惊,以至于州党主席辞职,而资助该应用程序的一个州——内华达州——可能是全国第二大最著名的总统党团会议所在地——最终决定不再使用它。

首先,忽略了这个应用程序不能做它需要做的一件事——准确地报告数据不是所有警长的设备都能正常工作。

除了这款应用没有什么功能之外,ProPublica报道称,该应用程序极易被黑客入侵总部位于马萨诸塞州的安全公司Veracode的官员表示,该公司在ProPublica的要求下审查了这款软件,允许“投票总数、密码和其他敏感信息……被拦截,甚至被更改。”由于缺乏安全防护措施,手机与手机之间的传输基本上没有受到保护。”其他网络安全专业人士同样不其中一人指出,黑客可能会更改服务器上的数据。

所有的关注密歇根大学计算机科学教授、安全公司首席科学家J.亚历克斯·霍尔德曼说:“这些漏洞本应用于选举安全,但有这个问题的代码竟然投入生产,这令人震惊。”

为什么这款智能手机应用的编码问题会成为一个大问题?因为这款应用是内部测试,而不是外部测试。

这个方法有时被戏称为'通过模糊实现安全’,虽然在某些情况下,这种方法可能是合适的,但它是一种脆弱的方法,尤其不适用于互联网上任何可能引发攻击的公开内容。”

该应用程序还用户测试并不容易:用户必须从应用商店下载多个应用程序来测试Caucus应用程序,这对他们中的许多人来说太难了。

此外据美国全国广播公司(NBC News)报道,他们采访了至少六名经理,他们表示培训不足。

这款应用背后的过程导致了灾难性的结果。内华达州的选民自然希望他们的党团会议不要陷入同样的陷阱。

内华达州党团会议的警告信号

当有消息称内华达州计划使用Shadow的移动应用程序时,人们对内华达州党团会议的担忧浮出水面,该应用程序曾用于爱荷华州的党团会议。两周后,这些担忧依然存在,尽管官员们表示他们并没有使用同一款应用。

在爱荷华州,选区主席甚至无法在他们的移动设备上加载应用程序。内华达州的党团会议领导人无法在平板电脑上下载应用程序内华达州党团会议志愿者塞斯·莫里森说:“他们本应该向我们展示这个应用程序,但他们花了一整天的时间试图下载这个应用程序。”“房间里的大多数人都不能。”

内华达州民主党执行主任阿兰娜·芒斯写道:“我们明白,我们做对了,保护内华达人投票的完整性是多么重要,”据NPR报道。“我们对我们的后备计划和裁员有信心。”

“但目前还不清楚安全问题是如何审查的,”《华盛顿邮报》报道“国土安全部发言人在一封电子邮件中表示,国土安全部正与民主党全国委员会(Democratic National Committee)和内华达州民主党(Nevada State Democratic Party)保持联系,‘将继续提供他们要求的任何支持’。”

此外,就像在爱荷华州发生的那样,内华达州的志愿者报告了该州政党使用的谷歌表单的技术问题,而不是无法使用的爱荷华州应用程序。

“(周六提前投票期间)一些选区的志愿者报告了技术问题,”《华盛顿邮报》报道包括谷歌基于表单的注册存在问题,导致一些网站转向纸质注册。该州官员将这些问题归咎于高投票率,而不是技术问题。”

这些志愿者可能没有受过良好的训练,希尔报道。这不是他们的错。芒斯在一份备忘录中指出,3000名志愿者将接受‘严格的培训计划’,为预选做准备美国有线电视新闻网在美国,许多选区的志愿者还没有看到他们将在提前投票前一天使用的ipad。”

希尔报告还指出前选举官员大卫·莱文表示,他担心政党官员不习惯培训志愿者使用新技术。莱文解释说:“在这么短的时间内与志愿者一起完成这个过程是一个艰难的过程。”

截至上周,关于谷歌表格和党团会议进程的关键事实尚不清楚,《美国展望》报道,包括:

“失败的应用和新工具之间的区别”

“谁制造了(新工具)”

“如何将结果从党团会议地点转移到各州进行官方统计”

“该党是否有足够的资源和志愿者来运营复杂的党团会议地点。”金博宝188

如果内华达州官员只在有限的情况下使用这项技术,比如正在发生的事情,那将是一回事投票给威斯康辛州最高法院而且华盛顿的一个保护委员会。但相反,所有的法官都将使用ipad内华达民主党买下了它纸备份

对于内华达州,很难得出一个乐观的结论。在Shadow的移动应用程序坏掉后,内华达州争先恐后地制作了一个电子工具来促进党团会议——这是一项崇高的努力,尽管一些报道表明,爱荷华州现有的技术和缺乏培训可能也会破坏今年内华达州的进程。选举技术专家佩雷斯指出,爱荷华州“对基本项目管理的无知”关于内华达的警告

“很像爱荷华州,这听起来像是在复杂环境中容易犯错的人类在游戏中相对较晚的时候获得了大量信息。这就产生了另一个流程崩溃的风险。”

如果你喜欢爱荷华州党团会议应用程序的安全影响,订阅ISACA关于网络安全的SmartBrief更多网络安全新闻,每周五天。想要了解更多信息的新闻报道,你可以订阅SmartBrief的275份以上的免费通讯

对不起。目前还没有数据。

关闭
Baidu
map