Professionele hackers werden uitgenodigd om in te breken in tientallen stemmachines en verkiezingssoftware tijdens de jaarlijkse DEFCON cybersecurity-conferentie van dit jaar. En ze hebben met succes elk van de 30 machines gehackt die door de conferentie waren verworven.
De challenge vond plaats in het 'Voting Village' van DEF CON, waar hackers om de beurt tien voorbeeldstemmachines en kiezersregistratiesystemen doorbraken. Politico gemeld.
Carten Schurman, een professor in computerwetenschappen aan de Universiteit van Kopenhagen in Denemarken, kon binnen enkele minuten in één stemmachine inbreken.
"Ik had dit kunnen doen in 2004, 2008 of 2012", zei Schurman tegen Politico. Met toegang tot de stemmachine had Schurman niet alleen de macht om alle stemmen op de machine te zien, maar ook om de resultaten te manipuleren.
De hackoefening van DEF CON kwam toen de VS worstelde met de gevolgen van de Russische inmenging in de verkiezingen van 2016, waaronder pogingen om te knoeien met stemsystemen.
Bloomberg gerapporteerd in juni zouden de verkiezingssystemen in maar liefst 39-staten door Russische actoren kunnen zijn aangevallen, hoewel niet wordt aangenomen dat stemgerechtigden op enigerlei wijze zijn gewijzigd of gemanipuleerd.
"In Illinois vonden onderzoekers bewijs dat cyberindringers probeerden kiezersgegevens te verwijderen of te wijzigen", zei Bloomberg. "De hackers hadden toegang tot software die was ontworpen om te worden gebruikt door opiniepeilers op de verkiezingsdag, en in ten minste één staat hadden ze toegang tot een database voor campagnefinanciering."
Het rapport werd versterkt door een uitgelekt NSA-document dat in juni door The Intercept werd gepubliceerd, waarin gedetailleerd werd beschreven hoe hackers die verbonden waren met Russische militaire inlichtingendiensten hadden geprobeerd om de Amerikaanse stemsystemen te schenden dagen vóór de verkiezingen.
Bij DEFCON kon een stagiaire met de naam Anne-Marie Hwang administratieve toegang krijgen tot een stemmachine door simpelweg een generieke sleutel te gebruiken, zoals degene die pollmedewerkers krijgen, een toetsenbord op de machine aan te sluiten en op control-alt-delete te drukken, Politico meldde.
Ok dus een hacker heeft deze machines gehackt. Jullie willen me allemaal uitleggen hoe ze de machine hebben gehackt waarop ik heb gestemd? Zie de machine niet, ik herhaal. Niet verbonden met internet, dus dit is nep voor sommige staten. Als ze nu in staat waren om de totalen te hacken wanneer ze vanuit elk district werden verzonden, is dat anders maar ook heel duidelijk.
Persoonlijk ben ik van mening dat de pogingen van Judicial Watch om ervoor te zorgen dat de kiezer echt is en de burgers erbij komen, veel effectiever zijn dan zich zorgen te maken over deze kwestie.