Wybory w USA 2020: jak wpłynie to na prywatność i bezpieczeństwo

2 października 2020 r. By Nicka Andersona Bez komentarza 6 minut

Głosowanie jest podstawowym prawem każdego obywatela. Jest to prawo, które ma moc kształtowania przyszłości kraju. Jako obrońcy prywatności podkreślaliśmy, jak ważne jest edukowanie się na temat różnych zagrożeń online. Era informacji zrodziła również epokę dezinformacji. Dezinformacja może wpływać na narrację; może wywołać niepokój polityczny. Jest to trudne, zwłaszcza podczas wyborów w USA w 2020 r., kiedy fakty muszą odgrywać kluczową rolę w procesie głosowania.

Wybory w USA 2020 — jak wpłynie to na prywatność i bezpieczeństwo

Podczas wyborów prezydenckich w 2016 r. pojawiły się problemy związane z prywatnością, zagraniczną ingerencją i zagrożeniami dla bezpieczeństwa. Siły zewnętrzne starały się wpłynąć na wynik wyborów poprzez kampanie dezinformacyjne. Internetowe kampanie reklamowe wykorzystywały dane o użytkownikach mediów społecznościowych.

Skandal z Cambridge Analytica trafił na pierwsze strony gazet w latach następujących po wyborach prezydenckich. Ujawniono, w jaki sposób jedna z aplikacji innej firmy obsługiwana przez firmę Cambridge Analytica eksplorowała dane użytkowników Facebooka w celu reklamy politycznej. Kongres przesłuchał nawet dyrektora generalnego Facebooka w sprawie zdolności platformy mediów społecznościowych do obsługi danych użytkowników, w tym masowego wycieku danych, który zawierał dane 50 milionów użytkowników.

Gdy wkraczamy w okienko wyborów prezydenckich, na horyzoncie pojawiają się zagrożenia. Nie ma wątpliwości co do możliwości kolejnej masowej kampanii dezinformacyjnej lub zagrożeń dla bezpieczeństwa, które mogłyby zmienić wynik wyborów.

Get FastestVPN

Odpowiedź Facebooka

Uznając niewłaściwą sytuację i odpowiedzialność za platformę mediów społecznościowych, Facebook ogłosił swój plan przyspieszenia polityki na wybory prezydenckie w 2020 roku. Facebook pokaże odwiedzającym informacje o właścicielach stron, takie jak kraj i adres firmy. Każda strona decydująca się na reklamy polityczne przechodzi proces weryfikacji. Posty sponsorowane, które pojawiają się w kanale użytkownika, ujawniają również informacje o reklamodawcy, który za nimi stoi.

Facebook rozprawia się z grupami, które istnieją w celu rozpowszechniania dezinformacji lub „skoordynowanego nieautentycznego zachowania”, jak to opisuje Facebook. Facebook usunął setki takich stron i grup; wiele z nich pochodziło z Rosji i Iranu i kierowało się na Stany Zjednoczone.

Platforma mediów społecznościowych pomaga również administratorom stron chronić ich konta, umożliwiając im rejestrację w usłudze Facebook Protect. Program będzie monitorował konta pod kątem nietypowych działań, takich jak login próby z obcej lokalizacji lub urządzenia. Będzie to wymagało od członków dodanej organizacji przestrzegania uwierzytelniania dwuskładnikowego.

Facebook przestanie akceptować nowe reklamy polityczne na tydzień przed wyborami. Niektóre inne środki obejmują usuwanie postów, które zniechęcają do głosowania w sprawie infekcji COVID-19 oraz usuwanie postów ogłaszających zwycięstwo przed oficjalnymi wynikami.

Twitter przechodzi szkolenie z zakresu bezpieczeństwa

Twitter jest prawdopodobnie wiodącą platformą do dzielenia się wiadomościami i opiniami politycznymi. Zawiera relacje kilku polityków, którzy angażują swoich wyborców i ludzi przez cały okres wyborczy i poza nim. Atak na Twittera z lipca 2020 r. był dzwonkiem alarmowym dla platformy.

Zhakowano konta Billa Gatesa, Elona Muska, Jeffa Bezosa, Warrena Buffeta, Baracka Obamy, Joe Bidena, a nawet konto Ubera na Twitterze. Tweety były oszustwem, w którym żądano 1000 USD w zamian za 2000 USD. Portfel bitcoin był wspólny dla wszystkich zhakowanych kont.

Atak został przeprowadzony przez A Spear Phishing kampania. Phishing to oszukańcza technika; nakłania cel do wykonywania określonych działań w złośliwych celach. Celem ataku z lipca 2020 r. była grupa pracowników Twittera, którzy mieli dostęp do narzędzi wsparcia platformy. Twitter powiedział, że początkowo atakowani pracownicy nie mieli dostępu do narzędzi do zarządzania kontami, ale hakerzy byli w stanie uzyskać dostęp do systemów wewnętrznych, co pozwoliło im atakować większą liczbę pracowników.

To uderzające przypomnienie, że systemy bezpieczeństwa mogą sięgać tylko do ludzkich słabych punktów. Phishing opiera się na pilności, a Spear Phishing dodaje dokładne informacje do miksu, aby wyglądały na uzasadnione.

Względy bezpieczeństwa na horyzoncie

Nowe wybory oznaczają obawy dotyczące bezpieczeństwa przed zagrożeniami w postaci obcego wywiadu i złośliwego oprogramowania.

Tylko w tym tygodniu, Universal Health Services padło ofiarą ataku ransomware co spowodowało awarię całej infrastruktury IT. Szpital uciekał się do pióra i papieru po wyłączeniu każdego komputera po ataku. Ransomware to program komputerowy, który szyfruje dane na urządzeniu. Jedynym wyborem, jaki pozostaje, jest zapłacenie okupu w celu uzyskania klucza, który może odszyfrować dane.

Chociaż rzeczywiste głosowanie jest fizyczne, niektóre procesy są skomputeryzowane, w tym bazy danych zawierające wyborców. Wyobraź sobie, że oprogramowanie ransomware atakuje organizację rządową za pomocą takich informacji. Istnieje również możliwość głosowania korespondencyjnego. Pozwala ona wyborcom na złożenie wniosku o wydanie karty do głosowania w ich domu. Ze względu na pandemię, która nadal wymusza alternatywy, głosowanie korespondencyjne prawdopodobnie wzrośnie, ponieważ ludzie unikają fizycznej obecności.

Zadaniem Agencji ds. Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury (CISA) jest zapewnienie bezpieczeństwa systemów biorących udział w procesie wyborczym. CISA ma również podniesione obawy nad potencjalnymi słabościami obecnego systemu głosowania korespondencyjnego.

Zagraniczna ingerencja nie jest produktem histerii zasianej przez główne media i globalną politykę. Jako firma zajmująca się oprogramowaniem i usługami firma Microsoft jest czujna wobec cyberataków, które mają na celu zakłócenie jej usług lub któregokolwiek z jej klientów korzystających z platformy chmurowej firmy Microsoft.

Microsoft opublikował ok blog publikuje, w którym opisuje wyniki niektórych niedawnych cyberataków związanych z nadchodzącymi wyborami prezydenckimi w 2020 r. Grupy hakerów pochodzące z Rosji (stront), Iranu (fosfor) i Chin (cyrkon) atakowały osoby i organizacje związane z nadchodzącymi wyborami przynajmniej w pewnym stopniu . Stront skierowany był do konsultantów Republikanów i Demokratów, Think Tanków, krajowych i stanowych organizacji partyjnych w kampanii, która dotknęła 200 organizacji. Ta sama grupa celowała w wybory w 2016 roku, a teraz ewoluowała, aby uniknąć wykrycia, co czyni ją jeszcze bardziej niebezpieczną niż jeszcze pięć lat temu.

Zirconium atakował osoby związane z kampaniami prezydenckimi Donalda J. Trumpa i Joe Bidena. A grupa Phosphorus próbowała uzyskać dostęp do kont Donalda J. Trumpa i jego administracji.

Zagrożenia związane ze zbliżającymi się wyborami są bardzo realne. Cyberatakujący będą spędzać miesiące na rekonesansie, aby znaleźć słaby punkt. Omówiliśmy Preteksty w naszym blog przed i jak to jest pierwszy etap procesu, który zakończy się wykonaniem złośliwej kampanii.

Wnioski

Jest coś, co wszyscy możemy zabrać na wynos. Kampanie dezinformacyjne odnoszą sukces, ponieważ ludzie na ogół nie mają doświadczenia w identyfikowaniu takich treści. Pewne praktyki mogą znacznie przyczynić się do zapewnienia, że zawsze otrzymujemy wiarygodne informacje. Staraj się zawsze czytać wiarygodne źródła zamiast postów, które pojawiają się losowo w mediach społecznościowych z pozornie chwytliwymi nagłówkami i obrazami.

Przygotowaliśmy kilka artykułów dla naszych użytkowników, aby zapoznać ich z różnymi zagrożeniami występującymi w Internecie. Niezależnie od tego, czy jest to spear phishing, Atak wielorybniczy, ransomware, Atak złego bliźniaka, lub jakikolwiek inny, musisz być na bieżąco, aby bezpiecznie korzystać z Internetu. Świetnym przykładem jest hack na Twitterze. Gdyby ludzie byli świadomi, że oszustwa proszą o pieniądze w kryptowalucie, ponieważ trudniej je wyśledzić, można by zapobiec oszustwu na taką skalę.