搜索

[13231] 2018-09-26_美国投票系统早已千疮百孔，十分钟内竟被11岁少年攻破？

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2018-09-26_美国投票系统早已千疮百孔，十分钟内竟被11岁少年攻破？ 美 国 投 票 系 统 早 已 千 疮 百 孔 ， 十 分 钟 内 竟 被 1 1 岁 少 年 攻 破 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 9 - 2 6 很 明 显 ， 如 果 美 国 想 要 保 证 投 票 系 统 的 安 全 性 ， 那 么 对 于 他 们 来 说 ， 直 接 拿 纸 和 笔 记 录 投 票 数 肯 定 是 最 安 全 的 很 明 显 ， 如 果 美 国 想 要 保 证 投 票 系 统 的 安 全 性 ， 那 么 对 于 他 们 来 说 ， 直 接 拿 纸 和 笔 记 录 投 票 数 肯 定 是 最 安 全 的 了 了 … 就 在 不 久 之 前 的 D E F C O N 黑 客 大 会 上 ， 很 多 研 究 人 员 都 对 美 国 投 票 系 统 的 安 全 性 进 行 了 测 试 ， 但 测 试 结 果 并 不 尽 如 人 意 。 比 如 说 ， 当 时 就 有 一 位 1 1 岁 的 少 年 在 1 0 分 钟 之 内 成 功 黑 掉 了 美 国 国 务 卿 的 选 举 结 果 网 页 （ 模 拟 版 ） ， 并 修 改 了 投 票 结 果 。 “ 投 票 系 统 黑 客 村 ” 是 今 年 D E F C O N 黑 客 大 会 上 人 满 为 患 的 地 点 之 一 ， 在 这 里 大 家 可 以 看 到 来 自 全 球 顶 尖 的 黑 客 们 都 在 围 着 多 款 常 用 的 美 国 投 票 设 备 和 系 统 来 进 行 各 种 有 线 和 无 线 攻 击 。 但 是 很 多 研 究 人 员 却 表 示 ， 这 些 系 统 的 安 全 性 的 确 太 过 糟 糕 了 ， 因 此 对 于 他 们 来 说 这 些 并 没 有 挑 战 ， 所 以 他 们 认 为 这 些 应 该 留 给 年 轻 人 多 去 尝 试 。 当 时 ， 总 共 有 3 9 名 年 龄 在 6 岁 到 1 7 岁 的 孩 子 在 尝 试 黑 掉 由 前 白 宫 技 术 顾 问 B r i a n   M a r k u s 开 发 的 模 拟 版 美 国 政 府 选 举 结 果 网 站 。 值 得 一 提 的 是 ， 这 个 网 站 中 专 门 为 这 些 未 来 有 望 成 为 顶 尖 黑 客 的 孩 子 们 加 入 了 一 些 常 见 的 安 全 漏 洞 ， 其 中 包 括 S Q L 注 入 漏 洞 和 一 些 经 典 的 编 码 漏 洞 。 但 是 只 有 4 个 孩 子 在 3 个 小 时 内 的 比 赛 时 间 里 利 用 植 入 的 漏 洞 成 功 入 侵 了 目 标 站 点 ， 虽 然 这 只 是 主 办 方 给 孩 子 们 提 供 的 一 个 小 游 戏 ， 但 选 举 系 统 和 选 举 信 息 公 布 网 站 的 安 全 问 题 的 确 值 得 引 起 大 家 的 注 意 。
从 专 业 黑 客 的 角 度 来 看 ， P r e m i e r / D i e b o l d *   T S X 投 票 机 使 用 的 是 S S L 证 书 ， 但 是 有 一 名 黑 客 在 拥 有 物 理 访 问 权 的 情 况 下 ， 成 功 黑 掉 了 这 种 型 号 的 投 票 机 ， 并 上 传 了 一 个 L i n u x 系 统 ， 然 后 用 投 票 机 来 播 放 音 乐 。 D i e b o l d 的 E x p r e s s   P o l l   5 0 0 0 型 号 投 票 系 统 甚 至 更 加 容 易 被 破 解 ， 因 为 这 种 设 备 使 用 的 是 可 轻 松 访 问 的 存 储 卡 ， 攻 击 者 可 以 在 投 票 的 时 候 访 问 并 篡 改 存 储 卡 中 的 数 据 ， 而 存 储 卡 中 不 仅 包 含 了 所 有 选 民 未 加 密 的 个 人 数 据 （ 社 保 号 、 家 庭 地 址 和 驾 照 号 码 后 四 位 ） ， 而 且 还 包 含 了 纯 文 本 的 管 理 员 密 码 。 因 此 ， 只 要 趁 选 举 官 员 不 注 意 时 ， 攻 击 者 就 可 以 插 入 经 过 特 殊 编 程 的 存 储 卡 ， 并 修 改 投 票 记 录 和 选 民 登 记 信 息 了 。 更 奇 怪 的 是 ， 投 票 机 制 造 商 W i n V o t e 的 V o t e A c t i v e 型 号 设 备 竟 然 还 存 储 了 流 行 音 乐 … 这 种 设 备 运 行 的 是 W i n d o w s   X P 系 统 ， 而 且 还 内 置 了 音 乐 播 放 器 和 C D 软 件 ， 无 线 黑 客 只 需 要 几 秒 钟 就 可 以 入 侵 这 种 设 备 。 为 此 ， 有 关 部 门 还 专 门 举 办 了 G e o r g e   W a s h i n g t o n 和 B e n e d i c t   A r n o l d 之 间 的 模 拟 竞 选 ， 因 为 大 家 都 知 道 这 场 选 举 肯 定 会 有 黑 客 的 参 与 。 在 投 出 的 选 票 中 ， 最 后 获 胜 者 竟 然 是 一 名 没 有 在 投 票 计 划 内 的 候 选 人 ， 即 D E F C O N 的 创 始 人 D a r k T a n g e n t ， 人 称   J e f f   M o s s 。 很 明 显 ， 政 府 网 站 上 公 布 的 投 票 数 据 也 有 可 能 是 不 准 确 的 ， 因 为 总 有 人 会 试 图 寻 找 投 票 系 统 中 的 漏 洞 ， 并 利 用 这 些 漏 洞 来 做 一 些 违 法 的 事 情 。 随 着 1 1 月 份 选 举 的 临 近 ， 看 来 美 国 选 民 只 能 再 一 次 把 希 望 寄 托 在 没 有 人 攻 击 他 们 的 投 票 系 统 上 了 ， 但 这 肯 定 不 会 发 生 ， 因 为 还 有 很 多 其 他 国 家 和 政 府 对 美 国 的 投 票 选 举 感 兴 趣 。 * 参 考 来 源 ： 参 考 来 源 ： t h e r e g i s t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理