美国爱荷华州民主党初选计票当机，一支App惹的祸

美国民主党在本周一（2/3）晚间7点于爱荷华州召开了1,678个党团大会，以进行民主党总统候选人的初选，原本预计要在2小时后公布结果，却一直到隔天还未能公布，原来惹祸的是一支用来统计投票结果的IowaReporterApp程式，不仅是统计结果不一致，有些民主党员甚至连下载或安装该程式都有困难。

该程式是由非营利数位媒体组织Acronym旗下的Shadow所开发，Shadow主要替政党建置网站、设计数位行销活动或是打造各种工具，而民主党即是Shadow的客户之一。

Shadow所开发的IowaReporterApp可用来上传及统计投票结果，其实早在民主党启用该程式之前，美国公共广播电台（NPR）就曾质疑民主党竟可不顾安全性，在爱荷华州的初选上大胆采用全新的手机程式。当时民主党还不愿揭露IowaReporterApp的安全机制设计，担心公布相关细节反而会让骇客有机可趁，没想到是IowaReporterApp自己出现了臭虫。

根据Motherboard的调查，Shadow在1月中旬就曾邀请民主党员测试该程式，但必须透过Android的程式测试平台TestFairy下载，Motherboard在两支Android手机上下载及安装了IowaReporterApp，但只有一支手机上的IowaReporterApp可正常启动。Shadow也在苹果的测试平台上TestFlight部署了该程式。

爱荷华州民主党主席Troy Price则说，调查后相信IowaReporterApp所搜集的资料是建全的，却只有回报部分的资料，判断是报告系统的程式出了问题，已经修补完毕。此一意外也让民主党启动备案措施，决定手动输入资料，也将延后初选结果的出炉时间。

不过，资安专家认为，透过测试平台来递送行动程式原本就是不安全的，因为该程式既未经过行动程式市集的审核，还可能藏污纳垢，夹带恶意程式，在大量部署时亦容易出现不稳定的情况。

在经过此一事件之后，原本也打算采用Shadow技术的内华达州民主党已经决定弃用Shadow工具。纽约时报的专栏作家Kevin Roose对该事件下了一个注解：“低科技的选举才是最安全的选举，即便我们已处于21世纪，但还是应该利用19世纪的方式来投票。”