0
黑客如果利用公共網(wǎng)絡的弱點進入一些美國州政府的網(wǎng)站，一般是很難引起網(wǎng)絡安全部門注意的。
然而事情如果放在今時今日就不一定了。在數(shù)字化時代的選舉季，任何風吹草動都可能上升到政治高度。
最近，黑客對兩州選舉委員會網(wǎng)站的攻擊不僅招來了FBI 的警告，甚至可能演化成國際矛盾。
由于黑客入侵的頻發(fā)，本周一，F(xiàn)BI 對州選舉委員會發(fā)出警報，要求他們預防警惕黑客入侵。根據(jù)雅虎新聞的報道，黑客攻擊的目標貌似是亞利桑那州和伊利諾伊州的選舉委員會，這兩個州此前也承認了他們被攻擊的事實。信息安全專家推測，攻擊與俄羅斯有關，俄羅斯黑客可能已經攻擊到美國民主黨國家委員會和希拉里的選舉網(wǎng)站。
倫敦國王大學戰(zhàn)爭研究部門的信息安全專家及《機器的出現(xiàn)》作者Thomas Rid 表示：
“某些黑客正在試圖進入數(shù)據(jù)庫，并且已經成功使數(shù)據(jù)流出，這點非常關鍵。在各種勢力想盡辦法干涉選舉的情況下，黑客的出現(xiàn)是個大問題?！?/span>
撲朔迷離的攻擊
在對州選舉委員會的警告中，F(xiàn)BI表示攻擊中至少有一個使用了SOL Injection（SQL注入）技術。
這是一種常見的網(wǎng)絡攻擊技巧，是在網(wǎng)站的入口字段中加入“獲取數(shù)據(jù)輸入”指令編碼，觸發(fā)站點后臺的指令，從而為攻擊者提供站點服務器的入口。在本次攻擊中，黑客可能偷取了伊利諾伊州選舉委員會的2萬個選民記錄，并導致其關閉注冊功能長達十天。
由于SQL Injection技術的普遍使用，很難證明本次攻擊是否涉及到那些富有經驗的國家支持的黑客，尤其是俄羅斯的政府黑客。但是安全公司ThreatConnect在探查FBI提供的攻擊IP地址時，發(fā)現(xiàn)了一些隱約可以指向俄羅斯的線索。
該公司發(fā)現(xiàn)，其中一個IP地址在2015年訪問過Rubro.biz，這個網(wǎng)站其實是一個俄語的網(wǎng)絡犯罪黑市（但是，美國連線雜志發(fā)現(xiàn)這個IP地址現(xiàn)在指向一個與土耳其AKP政黨有關的站點。當然，這個線索可能只是為了掩人耳目，因為WIRED和ThreatConnect都無法證明這個土耳其網(wǎng)站的合法性）。并且攻擊者使用的VPN出現(xiàn)在King Servers，這是一個俄語網(wǎng)站的服務器。
ThreatConnect公司的危機解決部門主管Rich Barger說：“我們已經掌握了基本證據(jù)，說明這次攻擊與俄羅斯有關?！钡瑫r表示，公司的調查還處于開始階段，事件仍在調查中。
誰會首當其沖受到影響？
伊利諾伊州和亞利桑那州的選舉委員會都沒有立即對此事做出評論。但是如果本次攻擊確實與國外黑客有關（目前還只是“如果”），那么這偷走的2萬個選民記錄至少表現(xiàn)出美國選舉系統(tǒng)的問題：
畢竟，這么多年來，美國的選民注冊記錄一直是公開的，它們經常被出售給數(shù)據(jù)代理商，再被轉手給政治競選活動人員和市場營銷人員。
更嚴重的是，這會對民眾的想法產生動搖：這次攻擊第一次引起了美國公眾的注意，他們開始意識到，像俄羅斯這樣的國外勢力可能會影響或干擾美國政治。
事件的嚴重程度，可能超乎想象
事實上，“我們早知道這種事情會發(fā)生”，多年來，安全專家一直再警告美國的選舉系統(tǒng)可能會遭到黑客攻擊。這次的攻擊事件是對它的又一次提醒——美國的選舉程序還沒有準備好面對已經虎視眈眈的黑客們。
攻擊選民注冊系統(tǒng)，或是迫使伊利諾伊州的注冊系統(tǒng)癱瘓數(shù)周，可能并不會對美國的選舉產生現(xiàn)實的威脅，但是攻擊卻真正產生了心理上的威脅。畢竟，被刪除的選票可以用臨時選票來彌補，然而外國政府使用網(wǎng)絡攻擊使人們對選舉結果產生懷疑，這在未來的11月可能會極大地動搖美國政治。
Rid說道：“我所擔心的不是對選舉系統(tǒng)的技術性破壞，這種情況還不會發(fā)生。我擔心的是這種做法會使人們心里產生疑問、質疑，放大不確定性。這種心理上的脆弱很難彌補?！?/span>
在選舉季中，共和黨候選人頻繁被指選票作弊，這種心理傷害比任何一次黑客攻擊都更加嚴重。
via wired
推薦閱讀：
FBI稱俄羅斯黑客大規(guī)模攻擊美國媒體，獲取美國大選情報
雷峰網(wǎng)原創(chuàng)文章，未經授權禁止轉載。詳情見轉載須知。
