DEF CON – "Ära muretse, valimised on turvalised" väljaanne

DEF CON 30-s asuvas valimiste häkkimise külas on laudade parve laiali laotatud kõik seadmed – laialt avatud –, mis peaksid valimisi kaitsma. Oh seda irooniat. On ebaselge, kuidas mõned neist seadmetest siia sattusid, see on veel üks lahendamata mõistatus.

Õnneks sisaldavad need lugematul hulgal võltsimiskindlaid kaitsemehhanisme, kuid laudade väljanägemise järgi pole ükski neist peatunud või vaevalt aeglustanud neid, et neid vaadata.

Kuna võltsimiskindlus näib olevat umbes sama tõhus kui käe autoaknast välja torkamine on tuulele vastupanu, siis kui palju peaksime uskuma sees olevasse digitaalsesse vooluringi või sellel töötavasse tarkvara, tõelistesse "turvalistesse" ajudesse?

Siin on seadmete tootjad olnud parimal juhul turvauurijate suhtes vastupidavad, halvimal juhul aga kohtuvaidlused. Viimase USA presidendivalimiste tsükli ajal isegi mainima kuritegevusest piisas kohtuasjade meelitamiseks. See ei aita uurimistööle kaasa.

See meeleolu on jahtunud, kasvõi ettevaatlikult, kuid endiselt pole selge, kui lähedal kohtuasjale oleksite, kui küsite isegi mõne sellise masina ebaturvalisuse kohta.

Õnneks on sarnast müüja dünaamikat juba muudes valdkondades, nagu arvuti, mobiil ja pilv. Nende ruumide mängijad on juba ammu aru saanud, et parem on teadlastega dialoogi pidada, kui neid ähvardada. Isegi DEF CONis autohäkkimiskülas leidub tootjaid, kes soovivad dialoogi pidada.

Mitte, et DEF CON oleks tõesti täis teadlasi – pigem nagu uudishimulikud häkkerid koolitusel, kes vaatavad säravaid digitaalseid asju. Kuid mõned on ka järgmise põlvkonna kaitsjad, nii et nad ei saa kõik olla halvad. Mõned teevad lõpuks majamakseid ja aitavad meid kõiki kaitsta, nii et me peame neisse investeerima, näiteks tooma hunniku hääletusmasinaid laudade kogumile ja jättes need järelevalveta, nii et nende garantiisid võidakse kohutavalt rikkuda.

Ühel külavestlusel vastas saatejuht sellele, kui palju üksikhääl tegelikult loeb, öeldes umbes nii: "Vaadake, kui kõvasti välisvastased nende muutmise nimel tööd teevad: nad ei kulutaks nii palju vaeva, kui häälel poleks tähtsust." Võib-olla on tal mingis mõttes kõikehõlmavas mõttes õigus, aga paar häält siin ja seal ära keerati oleks mastaapselt kuradima raske nurjata. Rääkides mastaabist, pöördus ta siin kogukonna poole, et aidata tal sõnumit laiendada viisil, mida paljud väljaspool DEF CONi konteksti ei tea, kuidas seda teha.

Aktivistid, kes kogukonna poole pöörduvad, tunduvad olevat hea samm.

Isegi kui valitseks täiuslik turvalisus, parimal juhul hämar kihlvedu, risustavad tuhanded vabatahtlikud metsataguseid, linnu ja nende vahepealset, kasutades neid masinaid ebatäiuslikul viisil. Lisage sellele see, mis juhtub pärast häälte laekumist, kogu masinavärk loeb need kokku ja seedib neid peaaegu reaalajas, et luua valimistulemusi. Näiteks on valimiste ülelugemisel haruldane, et tulemused on arvuga samad. Vigu juhtub.

USA valitsus on pakkunud 10 miljoni USA dollari suurust näpunäidete eest vihjete eest välisvastaste valimistesse sekkumise kohta, kuid rahvusriikide majanduses jätaks pöördeliste valimiste soodsa kaubandusleppe majanduslik eelis selle summa lihtsalt ära, nii et see võib siiski jääda. tasub mängida.

Lõpuks peavad DEF CONi müüjad soojendama ja tervitama teadlasi, kes püüavad aidata, isegi kui häkkerid peavad tunnistama mingit "ära kahjusta" avaldust, millega nad peavad nõustuma, et pääseda meditsiinivaldkonnas. häkkimisküla.

See osa oli kasulik, kuna mu sealne sõber suutis seal külas meditsiiniseadmele juurutada. Aga ta on hea mees. See osa tegi meditsiiniseadmete tootjat palju rõõmsamaks, kui ainult ettevaatlikult. Kui ta nõustus kõike, mida ta tegi, avalikustama, suurenes nende kergendus tuntavalt. Niisiis, ma arvan, et tema tegevus parandas lõpuks nende vaimset tervist?