原文链接:https://www.hackeye.net/%e5%9b%bd%e9%99%85%e8%b5%84%e8%ae%af/16582.aspx

安全研究人员发现,美国23个州使用的计票机中存在长达11年未修补的安全漏洞,使得计票机器容易受到黑客攻击。

M650高速选票扫描仪是由美国领先的选举设备供应商 Election Systems & Software(后文简称ES&S)制造,一份技术报告指出,该漏洞是投票设备中最严重的漏洞。

芝加哥大学(University of Chicago)网络安全专家、组织者之一Jake Braun在谈到M650时表示:“如果有人利用漏洞破解密码,试图调整投票数量,可能会更改整个县/州的选票进行计数结果。在另一个组织者兼研究员看来,一个被感染的磁盘就能接管整个选举系统。

Broun表示,ES&S继续支持和服务于M650令人惊讶,这反映了全国投票设备行业的现状——许多有问题的机票器仍然在岗。网络安全专家长期为国家过时的选举基础设施容易被攻击而感到担忧,这也是2016年俄罗斯得以影响选的重要因素。

美国国家科学院9月份所出的一份报告敦促在选举设施需要2020年之前进行必要改革,包括持续的联邦资助,因为选举由各州管理,相关安全措施变更速度慢。其他建议包括退休的电子机器缺乏“人类可读”的纸质记录,并且必须进行可靠的选举后审核。共和党在国会的领导层最近阻碍了通过选举改革立法的进程。

而研究人员的安全测试进程同样陷入迟滞,他们获得了30多件投票设备和其他机器用于安全测试,但他们可以测试的内容非常有限,因为供应商拒绝提供专有设备。美国国家安全局和国土安全部的决策者们认为确保选举设备的最佳方法是让没有敌意的技术人员攻击它,但ES&S拒绝了这个提议,以当前环境暴露专用技术反而会让攻击选举为由进行了反驳。

美国23个州的选举计票机存在漏洞相关推荐

  1. 美国新的州隐私和安全法律解释:你的企业准备好了吗?(二)

    美国新的州隐私和安全法律解释:你的企业准备好了吗?本文续接昨日的话题探讨美国新的网络安全.数据安全和数据泄露通知法律. 纽约州金融服务部,金融服务公司的网络安全要求(23 NYCRR 500) 纽约阻 ...

  2. 获取数组名称 php,php 获取美国50个州的名称、简写对应数组用法示例

    搜索热词 美国的州简写和标题对应数组,例如 AK 转换成Alaska,感兴趣的小伙伴,下面一起跟随编程之家 jb51.cc的小编来看看吧. 经测试代码如下: /** * 美国50个州的名称.简写对应数 ...

  3. 美国印第安纳大州Purdue(普杜)大学的法国数学家Louis de Branges de Bourcia周二表示已经证明了黎曼猜想

    [八阕]6月12日消息,来自美国印第安纳大州Purdue(普杜)大学的法国数学家Louis de Branges de Bourcia周二表示已经证明了黎曼猜想.一旦被证实,这将是数学领域的又一大突破 ...

  4. php 数组简写形式,php 获取美国50个州的名称、简写对应数组用法示例

    这篇文章主要为大家详细介绍了php 获取美国50个州的名称.简写对应数组用法示例,具有一定的参考价值,可以用来参考一下. 美国的州简写和标题对应数组,例如 AK 转换成Alaska,感兴趣的小伙伴,下 ...

  5. php 选择列表,php实现的美国50个州选择列表实例

    本文实例讲述了php实现的美国50个州选择列表.分享给大家供大家参考.具体如下: 这里展示的是php生成的美国50个州的选择列表,自动选择当前州 >Alabama >Alaska > ...

  6. 美国新的州隐私和安全法律解释:你的企业准备好了吗?(一)

    从缅因州到加利福尼亚州,最近都颁布了隐私.数据安全.网络安全和数据违反通知法.这里分解了每一条法则的含义. 虽然在联邦层面上,安全和隐私立法陷入了党派政治和企业游说的泥潭,但各州一直在向前推进,推动通 ...

  7. 不自由毋宁死,美国多个州发生反对居家避疫令示威

    西雅图IT圈:seattleit [今日作者]宇直 宇宙第一直男 上周,美国多个州发生反对居家避疫令示威,民众州长施压,要求解除居家避疫令和社交距离措施.南加州有民众在示威时举着标语牌,上面写着&qu ...

  8. 最全中国和美国省、州、市数据库脚本,可直接复制运行

    这里附上SQL脚本 中国省份数据 /* Date: 03/07/2019 13:22:07 */SET NAMES utf8mb4; SET FOREIGN_KEY_CHECKS = 0;-- --- ...

  9. 美国联邦和州监管机构提起反垄断诉讼,要求拆分Facebook

    Facebook被美国联邦贸易委员会(FTC)和一个由40多名总检察长组成的两党联盟起诉,指控其通过收购或裁减竞争对手扼杀了市场竞争. 在联邦贸易委员会(FTC)和总检察长联盟(PDF)分别提起的两起 ...

最新文章

  1. CES Asia专题|微鹅展示无线充电,智能手机的无线充电时代何时来临?
  2. 树hash树BtreeB+tree
  3. 不再颓废,重新开始,牛客第一题1016. 部分A+B (15)
  4. Java中内存中的Heap、Stack与程序运行的关系
  5. JAVA多线程总结(笔记)
  6. linux 指令引用变量,Linux之变量引用与命令替换
  7. Python下载、安装及其配置
  8. Linux初步(一)——关于操作系统的启动
  9. 禁忌搜索算法(Tabu Search)
  10. Tomcat 修改网站旁边的小图标
  11. 锂电池基本原理解析:充电及放电机制
  12. 计算机启动项在什么地方找,电脑开机启动项在哪里设置
  13. 跳一跳辅助源码学习(主流分辨率全适配)
  14. ASP.NET Core 2.0 : 八.图说管道,唐僧扫塔的故事
  15. FPGA中的时钟设计1
  16. PHP最新恶搞好友之伪视频通话模板源码
  17. matlab程序作分形蕨,matlab学习第一天笔记
  18. (python + 雷电模拟器)frida下载与安装
  19. CT影像中肺结节自动检测算法的验证、比较和组合:The LUNA16 challenge
  20. 关于举办第二届中国工业互联网大赛的通知——500万奖金池

热门文章

  1. Android PackageManager 基本使用
  2. UBTC项目11月中旬研发披露
  3. Hive:从HDFS回收站恢复被删的表
  4. 数字图像处理知识点梳理——第二章 数字图像基础
  5. 动态IP分配协议:DHCP
  6. 8倍的观察镜系统设计
  7. 最优化在供应链网络设计中的应用:基于Python
  8. 基于DSP TMS320F2812的1553B总线开发板
  9. 4G与5G会话建立流程描述以及对比
  10. 非应届生,没有互联网的工作经验,想转行做产品经理,为了让简历能够通过筛选,需要注意哪些关键点?