Американские машины для голосования напичканы аппаратным и программным обеспечением иностранного производства, в том числе китайского, а влиятельная группа хакеров и чиновников сферы национальной безопасности заявляет, что их можно было взломать еще в прошлом году, и это может произойти в будущем.

DEFCON, крупнейшая в мире конференция хакеров, опубликовала свои результаты во вторник, через несколько месяцев после июльской демонстрации, в ходе которой хакеры быстро взломали 25 различных типов машин для голосования.

Доклад был обнародован на мероприятии в Атлантическом совете на фоне продолжающего расследования российского вмешательства в выборы 2016 года.

Хотя в документе нет доказательств прошлогодних атак, эксперты уверяют, что это возможно, и что вероятность будущего взлома высока.
«С технологической точки зрения это допустимо, - говорит Шерри Рамзи, бывшая директор Центра федеральных центральных служб безопасности, занимающегося кибер-угрозами Агентству национальной безопасности. – Если мы закроем на это глаза, думаю, это будет очень безответственно».

Часто компании, производящие машины для голосования, утверждают, что их цепочка поставок безопасна, или что все запчасти сделаны в США, что делает взлом невозможным. Компании также говорят, что, поскольку многие устройства не подключены к интернету, у хакеров меньше лазеек.

Но на мероприятии DEFCON в Лас-Вегасе хакеры проникли в машины для голосования удаленно и раскрыли личную информацию избирателей и многое другое.

В Лас-Вегасе хакеры пытались доказать свою точку зрения, но с тех пор смогли выявить больше слабых мест. Запчасти и программы, в которые легко можно встроить вирусы и отложенные команды, получают от поставщиков и грузоотправителей без четких мер безопасности.

Поэтому не исключено, что страна с большими ресурсами и долгосрочными планами, - например, Россия, - может получить к ним доступ.

Все это напоминает научную фантастику, но эксперты по кибербезопасности давно пытаются объяснить, что в столицах других государств американская система голосования представляется легкой мишенью.

Рамзи, говорившая с DEFCON о докладе, отметила, что США подвергаются и другим рискам. Учитывая проблему «цепочки поставок», создаются угрозы для банковской системы и за ее пределами. Она указала на то, что украинские энергосистемы за последние два года отключали дважды, что, по мнению исследователей, свидетельствует о том, что Россия пробует свои силы на стране-сопернице, и что еще хуже - готовится к более крупному нападению.

Эксперты по вопросам безопасности и некоторые законодатели, расследующие вмешательство России в выборы в 2016 году, призвали поставщиков систем голосования отдавать код на проверку сторонним подрядчикам, но те воспротивились.
Выводы DEFCON особенно важны в свете недавнего уведомления Департамента внутренней безопасности о том, что в прошлом году 21 штат пострадал от попыток России повлиять на результат выборов. «Мы можем теперь окончательно сказать, что русские могут взломать всю нашу систему, удаленно и сразу», - говорит Джейк Браун, бывший сотрудник DHS и нынешний гендиректор Cambridge Global Advisors.

Некоторые контрмеры будут сложными, включая изменение всего производственного процесса и отказ от устройств, когда-либо имевших подключение к интернету. Другие пути решения очень просты, как, например, изменение пароля - в отчете говорится, что на одном компьютере был неизменяемый универсальный пароль по умолчанию, который можно найти с помощью простого поиска в Google - «admin» и «abcde».

Информационная служба 7days.us