DEF CON – «μην ανησυχείτε, οι εκλογές είναι ασφαλείς» έκδοση PlatoBlockchain Data Intelligence. Κάθετη αναζήτηση. Ολα συμπεριλαμβάνονται.

DEF CON – «Μην ανησυχείτε, οι εκλογές είναι ασφαλείς».

Μην ανησυχείτε, οι εκλογές είναι ασφαλείς. Ο ερευνητής ασφαλείας Cameron Camp μας παρέχει τα κυριότερα σημεία από το συνέδριο DEF CON 30.

Διάσπαρτα γύρω από μια σειρά από τραπέζια στο εκλογικό χωριό hacking εδώ στο DEF CON 30 είναι όλες οι συσκευές –ανοιγμένες διάπλατα– που υποτίθεται ότι κρατούν τις εκλογές ασφαλείς. Α, η ειρωνεία. Δεν είναι σαφές πώς μερικές από αυτές τις συσκευές κατέληξαν εδώ, ένα άλλο άλυτο μυστήριο.

Ευτυχώς, περιέχουν μυριάδες άμυνες ανθεκτικές σε παραβιάσεις, αλλά από την εμφάνιση των τραπεζιών, τίποτα από αυτά δεν έχει σταματήσει ή σχεδόν δεν τα επιβράδυνε να ανοίξουν για να ρίξουν μια ματιά.

DEF CON – «μην ανησυχείτε, οι εκλογές είναι ασφαλείς» έκδοση PlatoBlockchain Data Intelligence. Κάθετη αναζήτηση. Ολα συμπεριλαμβάνονται.

DEF CON – «μην ανησυχείτε, οι εκλογές είναι ασφαλείς» έκδοση PlatoBlockchain Data Intelligence. Κάθετη αναζήτηση. Ολα συμπεριλαμβάνονται.

Εφόσον η αντίσταση σε παραβίαση φαίνεται να είναι εξίσου αποτελεσματική με το να βγάζεις το χέρι σου έξω από το παράθυρο του αυτοκινήτου είναι στην αντίσταση στον άνεμο, πόση πίστη πρέπει να πιστέψουμε στο ψηφιακό κύκλωμα μέσα ή στο λογισμικό που τρέχει σε αυτό, στους πραγματικούς «ασφαλείς» εγκεφάλους;

Εδώ, οι κατασκευαστές εξοπλισμού ήταν στην καλύτερη περίπτωση ανθεκτικοί σε ερευνητές ασφάλειας, ενώ στη χειρότερη ήταν αντιδικίες. Κατά τον τελευταίο κύκλο προεδρικών εκλογών των ΗΠΑ, ακόμη και η αναφέρω το φάουλ ήταν αρκετό για να προσελκύσει αγωγές. Αυτό δεν βοηθάει την έρευνα.

Αυτό το συναίσθημα έχει ψυχρανθεί, έστω και προσεκτικά, αλλά εξακολουθεί να είναι ασαφές πόσο κοντά σε μια αγωγή θα ήσασταν ρωτώντας ακόμη και για την ανασφάλεια ορισμένων από αυτές τις μηχανές.

Ευτυχώς, παρόμοια δυναμική προμηθευτών έχει ήδη διαδραματιστεί σε άλλες σφαίρες όπως ο υπολογιστής, το κινητό και το cloud. Οι παίκτες σε αυτούς τους χώρους έχουν από καιρό συνειδητοποιήσει ότι είναι καλύτερο να συνομιλούν με ερευνητές παρά να τους απειλούν. Ακόμη και στο DEF CON, στο χωριό hacking αυτοκινήτων, υπάρχουν κατασκευαστές πρόθυμοι να συνομιλήσουν.

Όχι ότι το DEF CON είναι πραγματικά γεμάτο με ερευνητές – περισσότερο σαν περίεργοι χάκερ που εκπαιδεύονται κοιτάζοντας λαμπερά, ψηφιακά πράγματα. Κάποιοι όμως είναι και η επόμενη γενιά αμυντικών, οπότε δεν μπορούν να είναι όλοι κακοί. Κάποιοι τελικά θα κάνουν πληρωμές για το σπίτι και θα βοηθήσουν στην υπεράσπιση όλων μας, επομένως πρέπει να επενδύσουμε σε αυτά, όπως φέρνοντας ένα σωρό εκλογικά μηχανήματα σε μια ομάδα τραπεζιών και αφήνοντάς τα αφύλακτα, ώστε οι εγγυήσεις τους να παραβιάζονται φρικτά.

Σε μια ομιλία για το χωριό, ο παρουσιαστής απάντησε στο πόσο μεγάλη σημασία έχει μια μεμονωμένη ψήφος λέγοντας κάτι σαν «Κοιτάξτε πόσο σκληρά εργάζονται οι ξένοι αντίπαλοι για να τους αλλάξουν: δεν θα ξόδευαν τόση προσπάθεια αν μια ψήφος δεν είχε σημασία». Ίσως έχει δίκιο με μια γενική έννοια, αλλά μερικές ψήφοι που ανατρέπονται εδώ και εκεί θα ήταν διαβολικά δύσκολο να αποτραπούν σε κλίμακα. Μιλώντας για κλίμακα, έκανε έκκληση στην κοινότητα να τη βοηθήσει να κλιμακώσει το μήνυμα, με τρόπους που δεν ξέρουν πώς να κάνουν πολλοί εκτός του πλαισίου DEF CON.

Οι ακτιβιστές που προσεγγίζουν την κοινότητα φαίνεται σαν μια καλή κίνηση.

Ακόμα κι αν υπήρχε τέλεια ασφάλεια, ένα σκιερό στοίχημα στην καλύτερη περίπτωση, χιλιάδες εθελοντές σκουπίζουν τα παρασκήνια, τις πόλεις και τα ενδιάμεσα, λειτουργώντας αυτά τα μηχανήματα με μη τέλειο τρόπο. Προσθέστε σε αυτό τι συμβαίνει μόλις εισέλθουν οι ψήφοι, καταμετρηθούν και αφομοιωθούν από όλους τους μηχανισμούς, σε σχεδόν πραγματικό χρόνο, για τη δημιουργία εκλογικών αποτελεσμάτων. Για παράδειγμα, είναι σπάνιο σε επανακαταμέτρηση εκλογών τα αποτελέσματα να είναι ίδια με τον αριθμό. Συμβαίνουν λάθη.

Η κυβέρνηση των ΗΠΑ πρόσφερε μια τεράστια αμοιβή 10 εκατομμυρίων δολαρίων ΗΠΑ για συμβουλές σχετικά με ξένους αντιπάλους που αναμειγνύονται στις εκλογές, αλλά στις οικονομίες των εθνικών κρατών, το οικονομικό πλεονέκτημα μιας ευνοϊκής εμπορικής συμφωνίας από μια αιφνιδιαστική εκλογική αναμέτρηση θα επισκίαζε εύκολα αυτό το ποσό, επομένως μπορεί ακόμα αξίζει τον κόπο να παίξεις.

Στο τέλος, οι πωλητές εδώ στο DEF CON πρέπει να ζεσταθούν και να καλωσορίσουν τους ερευνητές που προσπαθούν να βοηθήσουν, ακόμα κι αν οι επίδοξοι χάκερ πρέπει να αναγνωρίσουν κάποιου είδους δήλωση «μην βλάψουν» με την οποία πρέπει να συμφωνήσουν για να εισέλθουν στην ιατρική Χωριό χάκερ.

Αυτό το μέρος ήταν χρήσιμο, αφού ένας φίλος μου εκεί μπόρεσε να ριζώσει σε μια ιατρική συσκευή σε εκείνο το χωριό. Αλλά είναι καλός τύπος. Αυτό το μέρος έκανε τον κατασκευαστή ιατροτεχνολογικών προϊόντων πολύ πιο χαρούμενο, έστω και προσεκτικά. Μόλις συμφώνησε να αποκαλύψει όλα όσα έκανε, η ανακούφισή τους αυξήθηκε αισθητά. Λοιπόν, υποθέτω ότι οι ενέργειές του βελτίωσαν την ψυχική τους υγεία τελικά;

Σφραγίδα ώρας:

Περισσότερα από Ζούμε Ασφάλεια