Recorded Future:负责认证美国投票系统的选举协助委员会已遭俄国骇客渗透
报价宝综合消息Recorded Future:负责认证美国投票系统的选举协助委员会已遭俄国骇客渗透

示意图,与新闻事件无关。
专门提供即时威胁情报的Recorded Future上周指出,负责测试与认证美国投票系统的美国选举协助委员会(U.S. Election Assistance Commission(EAC)已遭俄国骇客渗透,化名为Rasputin的俄国骇客正在黑市中销售未修补的EAC安全漏洞。
EAC是美国在2002年通过的《美国投票协助法案》(Help America Vote Act,HAVA)所设立的委员会,负责测试及认证投票设备,维持美国选民登记(National Voter Registration)的形式,也负责管理全美的选举纪录。另也负责委任测试实验室及投票系统,以及稽核HAVA专案的财务状况。
Rasputin宣称他是利用一个未修补的资料隐码(SQL injection)漏洞存取EAC系统,将外泄逾100个EAC系统的存取凭证,其中不乏拥有最高管理员权限的登入凭证,可用来存取机密资讯,甚至能于EAC系统上植入恶意程式,利用政府资源展开水坑(watering hole)攻击。
Recorded Future猜测,Rasputin曾与代表某一中东政府的买家进行协商,并已把所获得的有关资讯全都提交给美国联邦执法机构,惟目前尚不确定EAC受到危害的规模。
此外,根据Rasputin在骇客论坛过往的行为,Recorded Future认为他并非受雇于政府组织,只不过也不确定EAC漏洞始于何时,有可能也已被其他人开采。
