Cara meretas pemilihan | max eddy

Para pejabat intelijen AS telah mengakui bahwa Rusia bekerja untuk mempengaruhi hasil pemilihan AS, dan New York Times memiliki ikhtisar yang sangat baik tentang apa yang terjadi. Ini adalah pandangan yang menarik pada apa yang mungkin menjadi cetak biru untuk campur tangan pemilu di masa depan. Tapi mungkin fakta yang paling mengejutkan adalah bahwa sesuatu yang besar, kompleks, dan misterius seperti pemilihan Amerika diserang tanpa menyentuh mesin pemungutan suara tunggal. Kami sekarang sedang berperang informasi.

Serangan dan Kebocoran

Seperti yang dicatat NPR pada bulan Oktober, serangan langsung terhadap mesin pemilihan di Amerika Serikat cukup sulit. Sistem pemilihan Amerika ditangani di tingkat yang sangat lokal; keputusan tentang mesin pemilihan dan bagaimana mereka digunakan berbeda dari satu negara ke negara.

Agar dapat dikompromikan oleh peretas, setiap mesin pemungutan suara kemungkinan akan membutuhkan malware khusus yang dikirim langsung ke mesin itu sendiri, karena mereka tidak terhubung ke Internet. Ini akan membutuhkan skema tingkat Stuxnet, di mana AS dan Israel dilaporkan bekerja secara fisik mengirimkan malware ke sentrifugal Iran, tetapi untuk mesin pemungutan suara di negara bagian, kota, dan kabupaten di seluruh AS.

Perang informasi, di sisi lain, adalah urusan yang lebih kecil, lebih murah, dan lebih skalabel. Menyerang kotak masuk dengan email phising dipahami dengan baik oleh penyerang dan sangat sulit dicegah. Tidak ada lampiran jahat, hanya tautan yang dirancang dengan baik yang dirancang untuk mengelabui korban yang tidak sadar untuk bernavigasi ke situs jahat dan dengan bebas menyerahkan informasi pribadi mereka. Serangan-serangan ini mengambil keuntungan dari manusia yang mengoperasikan komputer, daripada komputer itu sendiri. Dalam kasus ketua kampanye Hillary Clinton, John Podesta, email phising itu secara meyakinkan menyamar agar terlihat seperti peringatan keamanan dari Google, dan bahkan mendorongnya untuk mengaktifkan identifikasi dua faktor pada akunnya.

Jika serangan itu berhenti dengan Podesta, tujuan Rusia mengguncang pemilihan AS masih akan mencapai sedikit keberhasilan. Tetapi mereka tidak berhenti, dan setiap langkah di sepanjang jalan - peretasan DNC, pembuangan data oleh WikiLeaks - dibangun di atas yang terakhir. Rilis lambat ke publik dari email-email itu, sementara itu, membuat masalah tetap dalam berita.

Itu sangat kontras dengan serangan langsung pada mesin pemungutan suara atau infrastruktur pemilu lainnya. Seandainya perangkat lunak berbahaya ditemukan di mesin pemungutan suara, sebelum atau setelah 8 November, itu akan segera meniadakan keberhasilan (potensial atau sebaliknya) dari malware itu. Sangat mudah untuk membayangkan Amerika Serikat mengesampingkan masalah-masalah politik internalnya dan menutup barisannya terhadap penyelundup dari luar. Dengan memilih untuk melepaskan aliran informasi memalukan yang mantap, penyerang Rusia tidak meninggalkan satu pun senjata merokok.

Tanpa Risiko, Semua Hadiah

Menggunakan serangan tingkat rendah dan kebocoran juga mengikuti taktik hacker untuk terbang di bawah radar. Meretas email adalah sesuatu yang dilakukan negara maju satu sama lain sepanjang waktu; tingkatnya sangat rendah sampai hampir menggelikan. Ini adalah hal yang dapat dikesampingkan ketika para diplomat duduk untuk membahas perjanjian perdagangan atau bahkan diejek sebagai bagian dari teater kampanye. Tetapi secara langsung menyerang mesin-mesin pemungutan suara adalah jenis hal yang mengarah pada sanksi, terputusnya hubungan diplomatik, isolasi, dan, mungkin, perang.

Jadi Rusia memilih untuk mengacaukan pemilihan yang sudah diperdebatkan melalui berita palsu dan sejumlah dokumen bocor yang melumpuhkan partai politik, memberanikan Partai Republik, dan melumpuhkan pemerintahan yang duduk. Risiko sangat kecil, mempermalukan sistem politik Amerika, dan mendapatkan Gedung Putih yang ramah.

Jika kita akan terus mengadakan pemilihan di negara ini, kita harus mampu merespons dengan cepat dan efektif ketika negara lain mencoba untuk mengurangi skala. Mereka yang berada di kedua sisi lorong perlu menyelidiki dan membedah pemilu 2016, atau kita mungkin tidak melihat serangan berikutnya datang.