Ako hacknúť voľby maximálne vírenie

Americkí spravodajskí predstavitelia uznali, že Rusko sa snažilo ovplyvniť výsledok volieb v USA, a denník New York Times má vynikajúci prehľad o tom, čo sa stalo. Je to fascinujúci pohľad na to, čo by mohlo byť plánom budúceho zasahovania do volieb. Najznepokojivejšou skutočnosťou je však to, že na niečo také veľké, zložité a tajomné ako americké voľby boli napadnutí bez toho, aby sa dotkli jediného hlasovacieho zariadenia. Teraz bojujeme proti informačnej vojne.

Hacks a úniky

Ako poznamenal NPR v októbri, priame útoky na hlasovacie zariadenia v Spojených štátoch sú dosť ťažké. Americký volebný systém sa rieši na veľmi miestnej úrovni; rozhodnutia o hlasovacích strojoch a o tom, ako sa používajú, sa v jednotlivých štátoch líšia.

Aby hackeri mohli napadnúť, každý hlasovací stroj by pravdepodobne potreboval prispôsobený malware dodávaný priamo do samotných počítačov, pretože nie je závislý od internetu. Vyžadovalo by to schému na úrovni Stuxnet, podľa ktorej by USA a Izrael údajne pracovali na fyzickom dodaní škodlivého softvéru do iránskych odstrediviek, ale pre hlasovacie zariadenia v štátoch, mestách a krajoch USA.

Na druhej strane informačná vojna je menšou, lacnejšou a škálovateľnejšou záležitosťou. Útočníci dobre rozumejú útokom na doručenú poštu pomocou phishingových e-mailov a je veľmi ťažké im zabrániť. Neexistujú žiadne škodlivé prílohy, len dobre vypracované odkazy určené na podvádzanie nevedomých obetí pri navigácii na škodlivé stránky a slobodnom odovzdávaní ich osobných informácií. Tieto útoky využívajú skôr ľudia, ktorí počítač obsluhujú, ako samotný počítač. V prípade predsedu kampane Hillary Clintonovej Johna Podestu bol phishingový e-mail presvedčivo maskovaný, aby vyzeral ako bezpečnostné upozornenie od spoločnosti Google, a dokonca ho povzbudil, aby na svojom účte aktivoval dvojfaktorovú identifikáciu.

Keby sa útoky zastavili s Podestou, ruský cieľ otriasť americkými voľbami by stále dosiahol úspech. Ale nezastavili sa a každý ďalší krok - DNC hacky, ukladanie údajov WikiLeaks - stavali na poslednom. Pomalé zverejňovanie týchto e-mailov pre verejnosť medzitým udržovalo tento problém v správach.

To je v ostrom kontraste s priamymi útokmi na volebné stroje alebo iné časti volebnej infraštruktúry. Ak by sa škodlivý softvér našiel na hlasovacích automatoch pred alebo po 8. novembri, okamžite by to negovalo úspech (potenciálny alebo iný) tohto malvéru. Je ľahké si predstaviť, že nastavenia Spojených štátov oddeľujú svoje vnútorné politické záležitosti a uzatvárajú sa pozície proti vonkajšiemu účastníkovi. Ruskí útočníci sa však rozhodli vydať nepretržitý prúd trápnych informácií a nenechali jedinú fajčiarsku pištoľ.

Žiadne riziko, všetko odmeňované

Použitie útokov a únikov na nízkej úrovni tiež sleduje taktiku hackerov lietania pod radarom. Hacking e-maily je niečo, čo si rozvinuté krajiny navzájom robia; je tak nízka, je takmer smiešna. Je to druh veci, ktorú možno odložiť, keď si diplomati sadnú, aby diskutovali o obchodných dohodách alebo sa dokonca posmievali ako kus divadla kampane. Priamy útok na volebné stroje je však to, čo vedie k sankciám, prerušeniu diplomatických väzieb, izolácii a možno aj vojne.

Rusko sa teda rozhodlo prepadať už tak sporným voľbám prostredníctvom falošných správ a množstva uniknutých dokumentov, ktoré ochromili politickú stranu, podporili GOP a paralyzovali úradujúcu vládu. Riskovalo to veľmi málo, hanbilo americký politický systém a získalo priateľskejší Biely dom.

Ak sa chystáme pokračovať vo voľbách v tejto krajine, musíme byť schopní rýchlo a efektívne reagovať, keď sa iný národ pokúsi zmeniť stupnice. Tí na oboch stranách uličky musia vyšetriť a rozobrať voľby v roku 2016, inak by sme nemuseli vidieť ďalší útok.