美国大选明天就将揭晓结果,是希拉里成为第一位女性总统还是特朗普成为“商人总统”都会见分晓。
这次美国大选的种种戏剧化的细节,让人目不暇接,黑客就在其中起到了推波助澜的作用,从民主党全国委员会的电子邮件服务器被入侵之后,开脑洞的部分选民担心黑客释放真的会干预美国大选的结果。严格来说,黑客证明了他们的价值,但可能并没有那么大的操纵能力干预大选最终结果。
阻止黑客干预的并不是美国防卫技术先进,而是落后的投票机不联网
上一次美国大选的投票困境局面出现在2000年,当时小布什和戈尔为摇摆州佛罗里达的投票计数问题大打出手,争执持续到最高法院,小布什获得有利裁决,从而成为美国总统。
惹麻烦的就是佛罗里达州部分郡县的打孔投票,有些选票没有正确打孔和统计,这有些类似于前些年统计上下班时间的打卡器,而且更落后些。正是落后的系统和官员定期的检查会让黑客也束手无策。
美国政府系统的部分电脑系统可能多落后呢?
2000年已经是互联网第一轮泡沫的高峰,美国很多地区还在使用落后的投票技术,现在的人们可能会表示惊讶,但如果中国人民知道美国国务院——就是希拉里曾经担任四年国务卿、负责执行美国总统外交政策存储无数机密的地方,在2000年一台电脑都没有!
是第65任国务卿鲍威尔在2001年上任后才购买了电脑,而且这些电脑在之后的十几年更新也很缓慢,服务器和wifi网络更别说了。国务院的办公人员因为wifi打印慢,会将文件通过邮件下载到手机,然后再去其他地方打印。
某种程度上可以理解希拉里为何自行架设服务器,希拉里不会用PC,她回复邮件多数时候是通过手机,她和她的下属可能也不懂服务器,就是为了效率而用了自己的服务器。
为了防止类似2000年选票计数的情况再次出现,国会在2001年通过了“帮助美国投票法案”Help America Vote Act,向各州提供更换全新电子投票机器的设备。人们以为这样会解决问题吗?
对美国的政府部门有时候的效率就呵呵吧,当然还有一个原因就是钱,即使有国会的拨款,各州政府也是要将投票机升级到更新更安全的系统是要很多钱的,而对于纳税的选民来说,将大笔金钱投入到几年才能使用一次的系统中,还不如少收点税或者将税收用于更立竿见影的地方。
除了钱之外,安全研究人员发现国会的这套系统有被黑客攻击的风险,并且缺乏纸质选票的备份,也被认为不够严谨,当软件出现故障的时候会怎么办?
很多州不使用全电子的投票系统,约75%-80%的州使用电子投票但纸质备份的系统或者常规纸质投票的系统,同时使用两种方式,软件篓子出现后也有备选解决方式,不过投票的效率也就可想而知。
也有例外的州,特拉华州,佐治亚州,路易斯安那州,新泽西州和南卡罗来纳州,这五个州还在使用全电子投票系统。印第安纳州,肯塔基州,宾夕法尼亚州和德克萨斯州同时有全电子投票系统和电子投票加纸质备份系统。这些不同就是钱的问题,各州下面的郡县财力不同,有的也就无心更换投票机。
说这些只是想让大家明白,即使有国会的拨款,并且十几年的科技发展,美国现在的投票系统也是很落后的!
那么这这种情况下,美国大选被黑客改变结果的几率有多大?
几率在理论上是很小的:
- 1.这些投票机器使用一种air gaps方式,隔绝于互联网之外,也就是说黑客也束手无策
- 2.想要影响全美50各州,成百上千的郡县的投票更是一个浩大的工程量,不是某个或者十几个黑客可以完成的工作。就像这次黑客如今民主党邮件服务器被认为与俄罗斯黑客有关一样,黑客有时间可以做些更有意义的事情
- 3.投票机器并非不可被病毒控制,除非黑客在最后统计的服务器种下病毒,理论上黑客不能影响具体投票站的投票结果,但可以在计数服务器上改变投票或者删除部分投票。不过这也是选举观察官员严防死守的,并且即使真的有类似病毒出现,还是有纸质投票可以计数的。
而那五个完全使用电子投票系统的州,也在与国土安全部、地方警察部门以及第三方公司合作,检测可疑活动,保证选举的顺利进行。
总而言之,黑客修改美国大选投票结果是很可能被抓住并且费时费力而没有多少效果的事情。
即使黑客真的给美国大选添堵成功,一般来说美国总统也受制于整体的制度,并非可以恣意妄为。华尔街和经济学家不欢迎特朗普因为他可能不按规矩来,但真的入主白宫的人就会发现,总统也不是想干什么就能干什么的,而是必须与国会合作。
黑客能做的事情主要是添堵,让希拉里和其他美国政客不好受,并且让大选结果在某些怀疑论者眼中变得不可信。对于这种情况只能摊手。
不时释放出来的邮件可能会影响到部分人群的选情,但这并不是部分选民最担心的,其实更容易受影响的是各个机构的服务器。如果民主党的服务器不安全,新闻机构的会如何?
黑客可以做的事情:
- 1.干扰选民登记数据库,因为美国没有户口,投票站也不能检查驾照等,加入黑客雇佣大量人,在选民登记数据库虚假注册然后大量投票是有可能的,但是这种异常也会被发现的,因为动静太大
- 2.因为各州投入不足,或者说缺钱,如果没有关注异常情况,只能寄希望于国土安全部之前的检查能够奏效。不过对于黑客来说这种方式要建立在对各个地方实时投票数据了如指掌的情况下,才能精确影响结果,而这时投入无数金钱的共和党和民主党都无法保证的,所以也难以奏效
- 3.通过DDoS攻击等方式干扰互联网,让美国部分地区的互联网瘫痪,从而影响人们外出投票,也影响人们对最终投票结果的可信程度。
- 主要因为投票机不联网,所以最直接影响投票结果的方式黑客没法做,其他的方式也是投入产出不成正比,所以在目前的技术情况下不用担心大选结果被黑客影响。
【钛媒体作者介绍:文庚淼,微信公众号“文观天下”(wenguantianxia);个人微信:wengengmiao】
更多有意思的分析,关注钛媒体微信号(ID:taimeiti),或者下载钛媒体App
根据《网络安全法》实名制要求,请绑定手机号后发表评论