Tại DefCon, Đe Dọa Lớn Nhất Đối Với Bầu Cử Là Sự Thiếu Hụt Nguồn Lực

Năm thứ hai tại làng hack máy bỏ phiếu tại hội nghị an ninh DefCon tại Las Vegas có một bộ máy bỏ phiếu mới—tất cả sẽ được sử dụng trong cuộc bầu cử giữa kỳ năm 2018—để những người tham dự phân tích và tấn công. Nhưng khi những người tham dự nhanh chóng làm quen với các thiết bị và tiết lộ điểm yếu của chúng, một lời kêu gọi khác cũng nổi lên từ làng hack: Tìm lỗi là tốt. Nhưng bạn cũng cần tiền để sửa chữa chúng.

Các quan chức bầu cử không thể hành động dựa trên các phát hiện về lỗ hổng của máy bỏ phiếu và cơ sở hạ tầng bỏ phiếu, như những diễn giả của DefCon lưu ý vào thứ Sáu, nếu họ không có tiền để thay thế thiết bị lỗi thời, đầu tư vào cải thiện mạng lưới, triển khai chương trình kiểm tra sau bầu cử và thuê nhân viên an ninh mạng. Một số tiến triển đã đạt được, nhưng chưa đủ và diễn ra quá chậm.

"Trong khi tôi cảm ơn Quốc Hội Hoa Kỳ đã phê chuẩn 340 triệu đô la vào tháng trước, hãy để tôi rõ ràng, chúng ta cần nhiều nguồn lực hơn nữa," Alex Padilla, thư ký bang California và quan chức bầu cử hàng đầu của bang nói. "Tất cả những điều chúng ta biết chúng ta phải làm, tất cả những điều mà tôi sẽ học và quan sát khi tôi đến làng hack sau buổi hội thảo này, để thực hiện và hành động dựa trên tất cả các phát hiện, đề xuất và khám phá chúng ta cần nguồn lực chính thức."

Sau tất cả, đã mất gần hai thập kỷ cho Quốc Hội phê chuẩn khoản tài trợ bảo mật bầu cử gần đây; nó đến từ Đạo luật Hỗ trợ Bầu cử Hoa Kỳ năm 2002. "Đó là tiền phiếu bầu chấm, không phải tiền đe dọa mạng lưới 2016, 2018, 2020," Padilla nói. Trong những tháng gần đây, Quốc Hội đã không thông qua các dự luật khác nhau để tài trợ cho an ninh bầu cử và cải thiện cơ sở hạ tầng trước cuộc bầu cử giữa kỳ. Mặc dù Đạo luật Bầu cử An toàn Đa phương đã dần dần có đà tăng tốc trong Thượng viện—và được giới thiệu thông qua một dự luật đồng minh trong Hạ viện vào thứ Sáu—nhưng có thể cần thêm vài tháng nữa để có thể trở thành luật."

Sau nhiều tháng im lặng về chủ đề này, vào cuối tháng Bảy, chính quyền Trump tuyên bố rằng nó sẽ "tiếp tục cung cấp sự hỗ trợ cần thiết cho chủ sở hữu của các hệ thống bầu cử—chính quyền bang và địa phương—để bảo vệ cuộc bầu cử của họ." Người đứng đầu an ninh mạng hàng đầu của Bộ An ninh Nội địa Jeanette Manfra cũng nhấn mạnh điều đó tại DefCon vào thứ Sáu, chú ý rằng các quan chức bầu cử "làm rất nhiều việc với không nhiều nguồn lực, và bây giờ họ đang ở hàng đầu cố gắng giải quyết rất nhiều vấn đề này. Họ không thể làm một mình được."

Jake Braun, một trong những người tổ chức Làng bỏ phiếu và cựu quan chức Nhà Trắng và liên lạc công chúng cho Bộ An ninh Nội địa, chỉ ra vào thứ Sáu rằng ngay cả một dự án như hội thảo nghiên cứu DefCon cũng tốn kém và sẽ là điều không thể đạt được đối với nhiều tổ chức. "Đây là một hoạt động tình nguyện," ông nói. "Chúng tôi không kiếm một xu từ việc này; thực tế là chúng tôi thua lỗ."

Những phát hiện từ Làng bỏ phiếu cuối tuần này và từ các nhà nghiên cứu nói chung tiếp tục cung cấp thông tin quan trọng, khi những người ủng hộ an ninh làm việc để nâng cao mức độ phòng thủ của máy bỏ phiếu tại Hoa Kỳ và định hình hướng dẫn cho các nhà cung cấp. Nhưng kiến thức chỉ có thể đi xa nhưng không có nguồn lực cần thiết để hành động dựa trên nó.

"Hầu hết các quan chức bầu cử chỉ có một hoặc hai người trong văn phòng của họ," Noah Praetz, giám đốc bầu cử cho Quận Cook, Illinois, người cũng đã tham gia Làng bỏ phiếu năm ngoái nói. "Họ giao việc chủ yếu cho bên ngoài và điều đó thực sự khó khăn" để theo kịp với luồng liên tục của các thông báo về lỗ hổng liên quan đến hệ thống bầu cử.

Cơ sở hạ tầng bỏ phiếu cần sự kiểm định từ các hacker. Nhưng bây giờ khi ý tưởng đó có được sự ủng hộ rộng rãi hơn, mục tiêu tiếp theo trên danh sách công việc là tài trợ.

• Đằng sau The Meg, bộ phim mà internet không bao giờ để quên
• Các bước đơn giản để bảo vệ bản thân khi sử dụng Wi-Fi công cộng
• Làm thế nào để kiếm triệu từ việc thu phí tù nhân khi gửi email
• Người nào chịu trách nhiệm cho thói quen công nghệ xấu của bạn? Điều đó phức tạp
• Di truyền học (và đạo đức) trong việc làm cho con người phù hợp với Sao Hỏa
• Muốn tìm thêm thông tin? Đăng ký nhận bản tin hàng ngày của chúng tôi và không bao giờ bỏ lỡ những câu chuyện mới nhất và tuyệt vời nhất của chúng tôi