生活科技

eBay 出售美國選舉投票機!缺乏加密 65 萬選民資料恐已洩漏

Published by
Redding
Share

相信任何人都相當重視個人私隱,為確保大眾安全,各地政府及機構都必須做足各種安全措施,以防這些重要資料洩漏出去。不過貴為先進國家,美國的投票系統卻原來比想像中兒戲,皆因最近有黑客在一個大會上公開了一部選舉投票機,裡面的選民資料不但沒有進行加密,而且這些投票機更可輕易在網上購買得到。

選舉投票機種類繁多

前 FBI 局長科米(James Comey)曾經提過,美國投票系統的優勢在於「笨拙」,因為不少州份及地區都可以自行選擇自己的投票系統,現時有十多間生產商會為選區提供不同的投票機。雖則不同種類投票機有助於防止黑客入侵時大規模獲得選民資料,但缺少統一規範,其實亦變相令黑客更容易攻破系統。比如最近有黑客在 DEF CON 大會上公開了一部 ExpressPoll-5000 投票機,據報是美國政府放棄舊系統時向公眾拍賣,不過拍賣前政府卻竟然未有將選民資料刪除,結果當投票機輾轉在 eBay 上轉售後,機內仍保留了超過 65 萬名田納西州選民的個人資料。

用普通電腦即可讀取選民資料

不過最令人意想不到的是,這部由 ES&S 生產的投票機,原來並未有加入保安措施,不但選民資料全部儲存在記憶卡上,資料亦沒有經過加密,因此只需要一部電腦及簡單讀取裝置,即可以讀取到記憶卡內的資料。至於今次洩漏的選民資料,當中包括有他們的姓名、地址、出生日期、所屬政黨、是否缺席投票及曾否被要求提供身份證明等。據負責研究投票機保安的無黨派小組 Verified Voting 表示,由於並未有審核過美國政府拍賣投票機時,到底有刪除過多少選民的資料,因此無法估計有多少部投票機內仍保留選民資料。

來源:Gizmodo

Published by
Redding