搜索

[4120] 2017-08-01_黑客可在90分钟内接管美国投票机

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-08-01_黑客可在90分钟内接管美国投票机 黑 客 可 在 9 0 分 钟 内 接 管 美 国 投 票 机 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 1 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 1 日 讯   美 国 民 主 党 以 及 美 国 一 些 主 流 媒 体 巨 头 确 信 ， 俄 罗 斯 入 侵 干 涉 了 2 0 1 6 美 国 总 统 大 选 。 俄 罗 斯 也 因 此 频 频 被 推 上 舆 论 的 风 口 浪 尖 。 美 国 国 会 众 议 院 2 5 日 表 决 通 过 了 一 项 针 对 俄 罗 斯 、 伊 朗 和 朝 鲜 三 国 的 制 裁 议 案 ， 众 议 院 当 天 以 4 1 9 票 赞 成 、 3 票 反 对 的 表 决 结 果 通 过 这 项 议 案 。 根 据 该 议 案 ， 美 国 将 以 俄 罗 斯 涉 嫌 干 涉 美 国 2 0 1 6 年 总 统 选 举 和 乌 克 兰 危 机 等 为 由 ， 追 加 对 俄 相 关 个 人 和 实 体 的 经 济 制 裁 。 为 了 分 析 投 票 机 面 临 的 入 侵 威 胁 ， 安 全 圈 顶 级 黑 客 大 会 D e f c o n 邀 请 黑 客 揭 露 这 些 设 备 存 在 的 漏 洞 ， 并 设 法 “ 入 侵 ” 这 些 投 票 机 。 熟 悉 D e f c o n 的 人 都 知 道 ， 参 加 D e f c o n 的 团 队 根 据 项 目 主 题 被 分 为 不 同 的 V i l l a g e ， 这 次 D e f c o n 大 会 设 立 了 V o t i n g   V i l l a g e ， 专 门 探 索 美 国 投 票 机 、 系 统 和 数 据 库 。 安 全 问 题 隐 匿 1 0 年 ， 黑 客 9 0 分 钟 找 到 今 年 ， D e f c o n 为 黑 客 提 供 了 3 0 台 投 票 机 器 供 “ 入 侵 ” ， 这 在 美 国 尚 属 首 次 。 结 果 证 明 ， 入 侵 投 票 机 简 直 小 菜 一 碟 。 V o t i n g   V i l l a g e 其 中 一 名 组 织 者 — — 美 国 宾 夕 法 尼 亚 州 大 学 分 布 式 系 统 实 验 室 主 任 马 特 · 布 拉 兹 教 授 表 示 ： 开 放 后 一 个 半 小 时 内 ， 就 有 人 开 始 发 现 这 些 投 票 机 存 在 的 新 问 题 ， 而 这 些 问 题 研 发 投 票 机 的 专 家 苦 苦 寻 找 了 十 年 都 未 曾 发 现 。 这 说 明 ， 这 类 技 术 的 发 展 让 广 泛 的 群 体 参 与 进 来 相 当 重 要 。 D e f c o n   V o t i n g   V i l l a g e 发 布 的 一 条 T w e e t 显 示 ， 开 始 后 9 0 分 钟 内 ， 黑 客 就 能 完 全 实 现 远 程 控 制 W i n v o t e 投 票 终 端 的 操 作 系 统 。
其 中 一 名 研 究 人 员 表 示 ， W i n v o t e 是 最 差 劲 的 投 票 机 ， 即 使 这 些 设 备 不 具 备 无 线 接 入 功 能 ， 但 黑 客 却 能 通 过 无 线 完 全 控 制 设 备 。
一 名 黑 客 入 侵 了 W i n V o t e ， 加 载 W i n d o w s   M e d i a   P l a y e r 。 除 此 之 外 ， D i e b o l d 投 票 机 也 极 易 遭 受 入 侵 ， 黑 客 使 用 默 认 登 录 凭 证 就 能 接 管 设 备 。

也 就 是 说 ， 这 些 投 票 机 的 制 造 厂 家 仍 在 使 用 W i n d o w s   X P ， 攻 击 者 输 入 默 认 用 户 名 和 密 码 便 能 攻 破 这 些 机 器 的 安 全 防 线 ， 这 对 黑 客 而 言 毫 无 挑 战 性 。 今 年 5 月 ， W a n n a C r y 勒 索 病 毒 全 球 蔓 延 ， 许 多 人 已 充 分 意 识 到 更 新 系 统 的 重 要 性 ， 但 不 容 乐 观 的 是 ， 仍 有 众 多 系 统 仍 在 使 用 老 旧 的 系 统 。 虽 然 ， 投 票 机 能 轻 易 被 入 侵 ， 但 这 并 不 意 味 着 俄 罗 斯 或 其 它 国 家 支 持 黑 客 未 入 侵 这 些 机 器 ， 就 算 他 们 这 么 做 了 ， 也 没 什 么 可 惊 讶 的 。 在 黑 客 攻 击 日 益 复 杂 的 今 天 ， 控 制 投 票 机 不 足 为 奇 。 去 年 ， 巴 西 黑 客 声 称 ， 巴 西 的 投 票 机 被 故 意 部 署 了 严 重 的 漏 洞 。 另 一 名 被 称 为 安 德 烈 斯 · 塞 普 尔 韦 达 的 黑 客 称 ， 拉 丁 美 洲 （ 这 些 国 家 包 括 哥 斯 达 黎 加 、 哥 伦 比 亚 、 萨 尔 瓦 多 、 墨 西 哥 、 巴 拿 马 、 危 地 马 拉 、 尼 加 拉 瓜 、 委 内 瑞 拉 和 洪 都 拉 斯 ） 通 过 不 正 当 手 段 操 纵 选 举 以 支 持 右 翼 候 选 人 长 达 近 八 年 之 久 。 0 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 避 免 总 统 大 选 再 被 干 涉 ， 美 国 将 选 举 系 统 定 位 “ 关 键 基 础 设 施 ” 0 2 美 参 议 院 讨 论 俄 干 扰 美 国 大 选 的 5 大 教 训 0 3 法 国 大 选 之 前 ， 美 国 大 哥 发 现 入 侵 早 就 提 醒 了 马 克 龙 0 4 俄 罗 斯 就 干 涉 美 国 大 选 一 事 愿 与 特 朗 普 对 话 网 络 安 全
0 5 美 国 是 如 何 发 现 俄 罗 斯 干 涉 总 统 大 选 最 新 证 据 的 ？ 0 6 F B I 局 长 警 告 ： 俄 罗 斯 必 再 次 干 预 美 国 大 选 0 7 俄 罗 斯 是 如 何 通 过 网 络 攻 击 干 扰 美 国 总 统 大 选 的 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理