今天，川普总统在演讲中提到美国选举系统中的漏洞，及被黑客操纵的可能性。以下是白宫发布的相关报告的摘要。
报告由美国网络安全和基础设施安全局（CISA）发布，总结了2019年至2024年间对美国选举软件和网络进行的技术评估。该报告与新解密的2020年情报界评估文件共同揭示了选举软件漏洞、认证规则导致的补丁延迟，以及许多州、地方、部落和领地（SLTT）选举环境网络安全薄弱等持续挑战。
CISA选举报告主要发现：
- CISA应系统所有者/运营商要求，开展了直接软件分析（静态/动态代码审查、模糊测试、加密评估）、SLTT网络渗透测试/红队行动以及事件响应。在检查的每个案例中，发现的漏洞均已通报给所有者并督促修复。
- 选举软件存在复杂系统常见缺陷：输入验证漏洞、不安全反序列化、日志记录不足、竞争条件、弱加密实现和权限提升路径。许多问题在公开发布前已由厂商修复，但CISA无法始终确认现场生产部署已包含所有修复。
- 补丁延迟的主要障碍：分散的认证制度（包括EAC认证）、部分州法律规定的选举前“锁定”期，以及SLTT有限的IT预算和人员，导致无法快速更新。遗留操作系统和第三方组件（驱动程序、库）往往数月甚至数年未打补丁。没有安全的零日威胁自动更新机制。
- SLTT网络薄弱环节：评估反复发现网络扁平或分段不足、身份与访问管理薄弱（MFA执行差、共享凭证）、日志/监控不足、遗留远程访问路径，以及选举系统与通用企业IT共存。在多次渗透测试中，CISA评估人员在数小时至数天内即可获得完全网络控制权，表明许多环境即使对中等技能对手仍是软目标。
- 纸质系统（现为多数州标准）可降低部分风险，但并非无懈可击（如某些选票标记设备上的条码可能被操纵）。
CISA建议包括：
- 协调补丁管理和认证规则，允许实时安全更新而不影响选举资格。
- 使用人类可读的纸质选票。
- 进行严格的选举后纸质选票人工审计。
- 要求厂商分配CVE编号、提供软件物料清单（SBOM）、透明报告事件，并在源代码泄露时通知客户。
- 加强SLTT网络分段、监控和基础网络安全卫生。
2020年解密情报界评估（NICM/NICA关于选举基础设施漏洞）要点：
- 外国行为体（俄罗斯、中国、伊朗等）有能力针对选举基础设施进行数据窃取、报告中断或制造公众怀疑——但由于纸质记录和审计（38个以上州要求），大规模 undetected 操纵计票被评估为困难。
- 网络行动可能延迟结果报告，或对面向公众的结果网站实施“中间人”攻击，即使认证计票结果完好，也会制造不确定性。
- 对手可能通过虚假或夸大宣传称已入侵投票机/系统来放大风险，这类说法难以快速完全证伪，可能比实际技术影响更快侵蚀公众信心。
- 强调的缓解措施：物理与网络安全卫生最佳实践、第三方供应商筛查、公众教育/信息传递（说明低影响行动的有限范围），以及对对手的私下威慑信息传递。
这些解密文件表明，美国选举安全取决于软件质量、认证流程、供应商透明度和SLTT网络的网络安全成熟度之间的相互作用。虽然文件中未出现成功大规模改变选票的证据，但已识别的漏洞为中断和虚假信息创造了真实机会。报告强调透明度、纸质记录配合人工审计以及系统性改革是维持公众信任的关键。
留言