Élections américaines 2020 : comment cela affectera-t-il la confidentialité et la sécurité ?

2 octobre 2020 By Nick Anderson Commentaires 6 minutes

Voter est un droit fondamental de tout citoyen. C'est un droit qui détient le pouvoir de façonner l'avenir d'un pays. En tant que défenseurs de la vie privée, nous avons souligné l'importance de se renseigner sur les divers dangers en ligne. À l'inverse, l'ère de l'information a également engendré une ère de désinformation. La désinformation peut influencer les récits ; cela peut attiser la détresse politique. C'est un défi, en particulier lors des élections américaines de 2020, lorsque les faits doivent jouer un rôle clé dans le processus de vote.

Élections américaines 2020 - Comment cela affectera la confidentialité et la sécurité

Les élections présidentielles de 2016 ont été marquées par des problèmes de confidentialité, des ingérences étrangères et des risques pour la sécurité. Des forces extérieures ont cherché à façonner le résultat des élections par des campagnes de désinformation. Les campagnes publicitaires en ligne ont utilisé des données sur les utilisateurs des médias sociaux.

Le scandale de Cambridge Analytica a fait la une des journaux dans les années qui ont suivi les élections présidentielles. Il a révélé comment une ombre d'application tierce exploitée par les utilisateurs de Facebook de Cambridge Analytica a extrait des données à des fins de publicité politique. Le Congrès a même interrogé le PDG de Facebook sur la capacité de la plate-forme de médias sociaux à gérer les données des utilisateurs, y compris la fuite massive de données qui contenait les données de 50 millions d'utilisateurs.

Alors que nous entrons dans la fenêtre de l'élection présidentielle, des menaces se profilent à l'horizon. Il ne fait aucun doute qu'une autre campagne de désinformation de masse ou des risques pour la sécurité pourraient modifier le résultat des élections.

Obtenez FastestVPN

La réponse de Facebook

Après avoir reconnu la mauvaise gestion de la situation et sa responsabilité en tant que plateforme de médias sociaux, Facebook a annoncé son plan d'intensification des politiques pour les élections présidentielles de 2020. Facebook montrera aux visiteurs des informations sur les propriétaires de pages, telles que le pays et l'adresse professionnelle. Toute page optant pour la publicité politique passera par un processus de vérification. Les publications sponsorisées qui apparaissent dans le flux d'un utilisateur révéleront également des informations sur l'annonceur derrière.

Facebook réprime les groupes qui existent pour diffuser de la désinformation, ou "comportement inauthentique coordonné" comme le décrit Facebook. Facebook a supprimé des centaines de ces pages et groupes ; beaucoup d'entre eux venaient de Russie et d'Iran et visaient les États-Unis.

La plate-forme de médias sociaux aide également les administrateurs de pages à protéger leurs comptes en leur permettant de s'inscrire à Facebook Protect. Le programme surveillera les comptes pour détecter toute activité inhabituelle telle que login tentatives à partir d'un emplacement ou d'un appareil étranger. Il faudra que les membres de l'organisation ajoutée suivent une authentification à deux facteurs.

Facebook cessera d'accepter de nouvelles publicités politiques une semaine avant les élections. Certaines autres mesures incluent la suppression des messages qui découragent le vote sur l'infection au COVID-19 et la suppression des messages qui déclarent la victoire avant les résultats officiels.

Twitter suit une formation sur la sécurité

Twitter est peut-être la principale plateforme de partage d'actualités et d'opinions politiques. Il héberge les comptes de plusieurs personnalités politiques qui gardent leurs électeurs et leurs citoyens engagés tout au long de la période électorale et au-delà. L'attaque de juillet 2020 contre Twitter a été un signal d'alarme pour la plateforme.

Les comptes de Bill Gates, Elon Musk, Jeff Bezos, Warren Buffet, Barrack Obama, Joe Biden, même le compte Twitter d'Uber ont été piratés. Les tweets étaient une arnaque qui demandait 1000 2000 $ en échange de XNUMX XNUMX $. Le portefeuille bitcoin était commun à tous les comptes piratés.

L'attaque a été menée par un Spear Phishing campagne. Le phishing est une technique frauduleuse ; il incite la cible à suivre certaines actions à des fins malveillantes. L'attaque de juillet 2020 visait un groupe d'employés de Twitter qui avaient accès aux outils d'assistance de la plateforme. Twitter a déclaré que les employés initialement ciblés n'avaient pas accès aux outils de gestion de compte, mais les pirates ont pu accéder aux systèmes internes, ce qui leur a permis de cibler davantage d'employés.

C'est un rappel frappant que les systèmes de sécurité ne peuvent aller que jusqu'aux vulnérabilités humaines. Le phishing repose sur l'urgence, et le Spear Phishing ajoute des informations précises au mélange pour paraître légitime.

Problèmes de sécurité à l'horizon

Une nouvelle élection signifie des problèmes de sécurité liés aux menaces sous la forme de renseignements étrangers et de logiciels malveillants.

Juste cette semaine, Universal Health Services subi une attaque de rançongiciel qui a détruit toute l'infrastructure informatique. L'hôpital a eu recours au stylo et au papier après que tous les ordinateurs aient été arrêtés après l'attaque. Un ransomware est un programme informatique qui crypte les données sur l'appareil. Le seul choix qui reste alors est de payer la rançon pour obtenir une clé capable de déchiffrer les données.

Bien que le vote proprement dit soit physique, certains processus sont informatisés, notamment les bases de données contenant les électeurs. Imaginez qu'un logiciel de rançon frappe une organisation gouvernementale avec de telles informations. Il existe également la possibilité de voter par correspondance. Il permet aux électeurs de demander des bulletins de vote à leur domicile. En raison de la pandémie qui continue d'imposer des alternatives, le vote par correspondance est susceptible d'augmenter car les gens évitent la présence physique.

L'Agence de la cybersécurité et de la sécurité des infrastructures (CISA) est chargée de la sécurité des systèmes impliqués dans le processus électoral. CISA a également a soulevé des inquiétudes sur les vulnérabilités potentielles qui existent dans le système actuel de vote par correspondance.

L'ingérence étrangère n'est pas le produit d'une hystérie semée par les grands médias et la politique mondiale. En tant que société de logiciels et de services, Microsoft est vigilante contre les cyberattaques qui cherchent à perturber ses services ou l'un de ses clients utilisant la plate-forme cloud de Microsoft.

Microsoft a publié un blog post décrivant sa découverte dans certaines cyberattaques récentes spécifiques aux prochaines élections présidentielles de 2020. Des groupes de pirates informatiques originaires de Russie (Strontium), d'Iran (Phosphore) et de Chine (Zirconium) ont ciblé des personnes et des organisations associées aux prochaines élections au moins dans une certaine mesure . Strontium a ciblé des consultants pour les républicains et les démocrates, les groupes de réflexion, les organisations nationales et étatiques dans le cadre d'une campagne qui a touché 200 organisations. Le même groupe a ciblé les élections de 2016 et a maintenant évolué pour éviter d'être détecté, ce qui les rend encore plus dangereux qu'il y a cinq ans à peine.

Le zirconium ciblait les personnes associées aux campagnes présidentielles de Donald J. Trump et Joe Biden. Et le groupe Phosphorus a tenté d'accéder aux comptes de Donald J. Trump et de son administration.

Les menaces qui pèsent sur les prochaines élections sont bien réelles. Les cyberattaquants passeront des mois en reconnaissance pour trouver un point faible. Nous avons discuté Pretexting dans notre blog avant et comment c'est la première étape du processus qui se terminera par l'exécution d'une campagne malveillante.

Conclusion

Il y a quelque chose que nous pouvons tous emporter. Les campagnes de désinformation réussissent parce que les gens sont généralement inexpérimentés pour identifier un tel contenu. Certaines pratiques peuvent grandement contribuer à garantir que nous obtenons toujours des informations fiables. Assurez-vous de toujours lire des sources crédibles plutôt que des messages qui apparaissent au hasard sur les réseaux sociaux avec des titres et des images apparemment accrocheurs.

Nous avons produit plusieurs articles pour informer nos utilisateurs sur les différentes menaces qui existent en ligne. Qu'il s'agisse de harponnage, Attaque à la baleine, rançongiciel, Attaque du jumeau maléfique, ou tout autre, vous devez vous mettre à niveau pour une expérience en ligne sécurisée. Le piratage de Twitter en est un excellent exemple. Si les gens savaient que les escroqueries demandent de l'argent en crypto-monnaie parce que c'est plus difficile à retracer, une fraude d'une telle ampleur aurait pu être évitée.