Неужели не русские? В США школьники взломали сайты для голосования

14 августа 2018 г. 13:13:04

По мере того, как в США приближаются выборы в Конгресс, истерия об очередном хакерском вмешательстве набирает обороты.

Впрочем, для этого есть серьезные основания — в рамках международной хакерской конференции 11-летним детям удалось взломать сайты для голосования, на которых публикуются результаты народного волеизъявления.

На выборы из-за парты

В Соединенных Штатах завершилась одна из крупнейших ежегодных хакерских конференций DEF CON, на которой эксперты по кибербезопасности и профессиональные «белые» хакеры делятся опытом и рассказывают о найденных уязвимостях компьютерных систем.

В этом году одна из секций мероприятия была целиком посвящена детям — ребята в возрасте от 8 до 17 лет занимались взломом, пытаясь найти слабое место в вебсайте или программе.

Отдельная группа детей — 49 человек — пыталась вмешаться в избирательный процесс и взломать выборы, точно так же, как пресловутые «русские хакеры» в 2016 году.

89% юных ИБ-специалистов справились с заданием и успешно «хакнули» американские сайты для голосования.

Среди них был 11-летний Эммет из Остина, который справился со взломом официального сайта государственного секретаря Флориды за десять минут.

Для этого ему понадобилась обычная SQL-инъекция — атака на базу данных системы, в ходе которой в скрипте появляется дополнительное действие, не предусмотренное создателем программы.

Отец Эммета работает в сфере кибербезопасности и привозит сына на DEF CON уже четвертый год подряд. «На самом деле, это довольно страшно», — комментирует свой взлом 11-летний хакер. «Люди могут легко „хакнуть“ сайты, такие, как этот, и причинить ему куда больше вреда».

Ровесница Эммета, Бианка Льюис в ходе тренировочного взлома «присудила» Дональду Трампу меньше голосов, чем он собрал на самом деле. «Я могу даже вовсе убрать его из выборных списков», — заявила девочка корреспонденту «Би-би-си».

«Взлом оторван от реальности»

Интерактивный взлом выборов появился на DEF CON впервые — свою роль сыграла и международная повестка, в которой киберпреступники стали грозной силой, и грядущие выборы в Конгресс, которые состоятся в ноябре 2018 года. В рамках хакерской атаки

Организаторы детского хакатона ставят своей целью отправить Америке предупреждение — системы голосования, которые в том числе будут использованы на ноябрьских выборах в Конгресс, настолько не защищены, что даже ребенок, получивший должные инструкции, сможет их взломать.

Стоит отметить, что дети взломали не подлинные вебсайты, которыми граждане США пользуются для голосования, а специально сделанные реплики, так как хакерская атака на реально существующий сайт является уголовным преступлением.

По словам организаторов хакатона, тренировочные сайты были сконструированы таким образом, чтобы содержать в себе и повторять наиболее часто встречающиеся уязвимости в коде. Основной фокус взлома был направлен на те страницы, которые являются критическими для избирательного процесса, например, те, где государственные секретари публикуют официальные результаты выборов.

Тем не менее, даже без вмешательства в подсчет голосов, можно представить, какой хаос может вызвать объявление победы кандидата, который на самом деле проиграл.

«Воссоздание сайтов для голосования является маловероятным, так как многие штаты используют уникальные сети и свои собственные базы данных, защищенные самыми последними протоколами безопасности», — говорится в заявлении НАГС.

Новые выборы близко

В США принято считать, что выборы президента в 2016 году были взломаны «русскими хакерами» — злоумышленниками, которых якобы спонсирует Кремль. Расследование «русского следа» продолжается в Штатах до сих пор, но при этом нет ни одного твердого доказательства того, что Россия каким-то образом была причастна к вмешательству в избирательный процесс.

Считается, что массивная часть атаки прошла с помощью социальной сети Facebook, в которой политическая реклама и пропаганда смогла повлиять на настроения американских избирателей.

С тех пор глава платформы Марк Цукерберг пообещал принять необходимые меры, чтобы такого не повторилось. Кроме того, он заверил конгрессменов, что на ноябрьских выборах 2018 года «все будет по-другому».

В августе текущего года, согласно официальному блогу соцсети, из Facebook и Instagram были удалены 32 страницы, которые отличились «неаутентичным поведением», что можно трактовать как еще одну зафиксированную попытку вмешательства в политические процессы. Тем не менее, виновные и причастные к этому лица так и не установлены.

Маргарита Герасюкова

Источник