搜索

[6498] 2020-02-15_美国Voatz选举投票应用发现漏洞可能更改或暴露选民投票方式

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2020-02-15_美国Voatz选举投票应用发现漏洞可能更改或暴露选民投票方式 美 国 V o a t z 选 举 投 票 应 用 发 现 漏 洞   可 能 更 改 或 暴 露 选 民 投 票 方 式 小 E   E 安 全   2 0 2 0 - 0 2 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 2 月 1 5 日 讯 ， 近 日 据 外 媒 报 道 ， 美 国 麻 省 理 工 学 院 计 算 机 科 学 实 验 室 的 学 者 近 日 发 布 了 V o a t z 的 安 全 审 计 并 且 披 露 了 安 全 漏 洞 ， V o a t z 软 件 是 一 种 移 动 选 举 投 票 应 用 程 序 ， 美 国 计 划 在 即 将 到 来 的 2 0 2 0 年 总 统 选 举 投 票 中 使 用 该 应 用 。   对 此 ， 麻 省 理 工 学 院 的 学 者 表 示 ， 他 们 发 现 了 他 们 发 现 了 V o a t z 软 件 软 件 一 些 漏 洞 ， 这 些 漏 洞 可 一 些 漏 洞 ， 这 些 漏 洞 可 能 使 黑 客 能 使 黑 客 “ 改 变 ， 停 止 或 暴 露 单 个 用 户 的 投 票 方 式 改 变 ， 停 止 或 暴 露 单 个 用 户 的 投 票 方 式 ” 。 。 研 究 小 组 在 近 日 发 布 的 技 术 论 文 中 表 示 ， 他 们 还 发 现 由 于 V o a t z 将 第 三 方 服 务 用 于 关 键 应 用 功 能 ， 所 以 它 同 时 存 在 许 多 隐 私 问 题 。 研 究 人 员 表 示 ： “ 我 们 的 研 究 结 果 支 持 了 我 们 反 对 互 联 网 投 票 的 主 张 ， 以 及 透 明 度 对 选 举 合 法 性 的 重 要 性 。 ”   因 此 ， 麻 省 理 工 学 院 的 学 者 们 将 敦 促 各 州 继 续 使 用 纸 质 选 票 ， 而 不 是 使 用 通 过 互 联 网 发 送 选 票 的 移 动 应 用 程 序 。 他 们 认 为 ， 选 用 纸 质 选 票 投 票 系 统 旨 在 保 持 选 举 的 透 明 度 ， 并 要 求 公 民 和 政 党 遵 守 投 票 程 序 。
据 报 道 ， 目 前 研 究 小 组 已 将 研 究 结 果 通 知 了 美 国 国 土 安 全 部 网 络 安 全 和 基 础 设 据 报 道 ， 目 前 研 究 小 组 已 将 研 究 结 果 通 知 了 美 国 国 土 安 全 部 网 络 安 全 和 基 础 设 施 局 施 局 ( D H S   C I S A ) 。 与 此 同 时 ， V o a t z 也 承 认 了 这 些 漏 洞 ， 但 V o a t z 对 漏 洞 的 严 重 程 度 提 出 质 疑 。   V o a t z 团 队 表 示 ， 研 究 人 员 针 对 研 究 的 是 他 们 应 用 程 序 的 一 个 更 老 的 版 本 。 同 时 ， V o a t z 团 队 称 ， 麻 省 理 工 学 院 研 究 团 队 是 离 线 测 试 了 他 们 的 应 用 程 序 ， 从 未 连 接 到 V o a t z 的 后 端 服 务 器 进 行 过 相 关 测 试 。 简 而 言 之 ， 在 没 有 任 何 证 据 或 与 服 务 器 连 接 的 情 况 下 对 后 端 服 务 器 进 行 指 控 ， 会 让 研 究 人 员 失 去 可 信 度 。 V o a t z 团 队 还 认 为 ， 麻 省 理 工 的 研 究 人 员 在 发 表 论 文 之 前 故 意 保 持 匿 名 ， 这 么 做 的 目 标 是 引 起 媒 体 的 关 注 ， 他 们 他 们 的 真 实 目 的 是 故 意 扰 乱 选 举 过 程 的 真 实 目 的 是 故 意 扰 乱 选 举 过 程 ,   播 下 怀 疑 的 种 子 ， 播 下 怀 疑 的 种 子 ， 影 响 美 国 选 举 的 基 础 设 施 和 增 加 选 民 的 迷 惑 。 影 响 美 国 选 举 的 基 础 设 施 和 增 加 选 民 的 迷 惑 。 目 前 ， V o a t z 应 用 已 经 在 几 个 选 举 周 期 中 被 使 用 ， 它 允 许 军 方 和 海 外 选 民 通 过 智 它 允 许 军 方 和 海 外 选 民 通 过 智 能 手 机 互 联 网 进 行 投 票 能 手 机 互 联 网 进 行 投 票 。 据 统 计 ： 在 2 0 1 8 年 中 期 选 举 期 间 ， 西 弗 吉 尼 亚 州 使 用 了 这 种 方 法 在 2 0 1 9 年 市 政 选 举 期 间 ， 丹 佛 ( 科 罗 拉 多 州 ) 和 犹 他 州 ( 犹 他 州 ) 也 使 用 了 这 种 方 法 。 俄 勒 冈 州 的 杰 克 逊 县 ( J a c k s o n ) 和 乌 玛 蒂 拉 县 ( U m a t i l l a ) 也 宣 布 ， 计 划 开 始 使 用 这 款 应 用 程 序 ， 让 军 人 和 海 外 选 民 在 即 将 到 来 的 选 举 中 投 票 。 在 犹 他 州 ， V o a t z 应 用 程 序 而 不 仅 仅 是 针 对 海 外 选 民 ， 在 去 年 的 市 政 选 举 中 ， 官 员 们 允 许 残 疾 选 民 使 用 这 款 应 用 。 西 弗 吉 尼 亚 州 也 计 划 在 即 将 到 来 的 2 0 2 0 年 美 国 总 统 大 选 中 继 续 使 用 V o a t z 应 用 程 序 。 尽 管 如 此 ， 目 前 允 许 在 该 应 用 程 序 投 票 的 选 民 只 局 限 于 少 数 选 民 类 别 ： 目 前 允 许 在 该 应 用 程 序 投 票 的 选 民 只 局 限 于 少 数 选 民 类 别 ： 军 军 人 、 海 外 选 民 、 残 疾 选 民 人 、 海 外 选 民 、 残 疾 选 民 。 同 时 ， 在 爱 荷 华 州 最 近 发 生 的 一 次 应 用 程 序 崩 溃 之 后 ， 在 美 国 对 投 票 软 件 的 安 全
性 产 生 怀 疑 。 各 个 地 区 的 研 究 人 员 围 绕 未 经 测 试 的 软 件 投 票 系 统 展 开 了 研 究 。 很 多 安 全 专 家 认 为 在 线 投 票 应 用 的 系 统 过 于 脆 弱 ， 易 受 干 扰 ， 并 且 如 果 有 任 何 不 良 情 况 发 生 很 可 能 会 拖 延 选 举 结 果 并 让 民 众 对 其 结 果 产 生 怀 疑 。 就 总 体 而 言 ， 它 的 就 总 体 而 言 ， 它 的 使 用 在 美 国 各 界 遭 到 了 越 来 越 多 的 反 对 。 使 用 在 美 国 各 界 遭 到 了 越 来 越 多 的 反 对 。           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 国 防 部 新 网 安 标 准 二 ： 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 英 特 尔 警 告 安 全 引 擎 中 多 个 严 重 漏 洞   已 发 布 部 分 产 品 停 产 通 知 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理