Profesjonelle hackere ble invitert til å bryte seg inn i dusinvis av valgmaskiner og valgprogramvare på årets DEFCON cybersecurity-konferanse. Og de hacket vellykket hver eneste av de 30 maskinene som ble anskaffet av konferansen.
Utfordringen ble holdt på DEF CONs "Voting Village", der hackere byttet på å bryte ti eksempler på stemmemaskiner og velgerregistreringssystemer, Politico rapportert.
Carten Schurman, professor i informatikk ved Københavns universitet i Danmark, klarte å bryte seg inn i en stemmeautomat på få minutter.
"Jeg kunne ha gjort dette i 2004, eller 2008, eller 2012," sa Schurman til Politico. Med tilgang til stemmemaskinen hadde Schurman makten ikke bare til å se alle stemmene som ble avgitt på maskinen, men også til å manipulere resultatene.
DEF CONs hackingøvelse kom da USA sliter med nedfallet fra Russlands innblanding i 2016-valget, som inkluderte forsøk på å tukle med stemmesystemer.
Bloomberg rapportert i juni at valgsystemer i så mange som 39-stater kunne ha blitt angrepet av russiske statsaktører, selv om stemmestemmer ikke antas å ha blitt endret eller manipulert på noen måte.
"I Illinois fant etterforskerne bevis for at cyberinntrengere prøvde å slette eller endre velgerdata," sa Bloomberg. "Hackerne fikk tilgang til programvare designet for å bli brukt av avstemningsarbeidere på valgdagen, og i minst én stat fikk tilgang til en kampanjefinansieringsdatabase."
Rapporten ble styrket av et lekket NSA-dokument publisert av The Intercept i juni og beskrev hvordan hackere som var koblet til russisk militær etterretning hadde forsøkt å bryte amerikanske stemmesystemer dager før valget.
På DEFCON var en praktikant ved navn Anne-Marie Hwang i stand til å få administrativ tilgang til en stemmemaskin ved å bare bruke en generisk nøkkel som de som avstemningsarbeiderne får, plugge inn et tastatur til maskinen og trykke på kontroll-alt-delete. Politico rapporterte.
OK, så en hacker hacket disse maskinene. Dere vil alle forklare meg hvordan hacket maskinen jeg stemte på? Se maskinen er ikke. Jeg gjentar Ikke koblet til internett, så dette er falske for noen stater. Nå hvis de var i stand til å hacke seg inn i totalen når de sendes fra hvert distrikt som er forskjellige, men også veldig åpenbare.
Jeg mener personlig at Judicial Watchs forsøk på å sikre at velgerne er reelle og at innbyggerne skal starte, er mye mer effektivt enn å bekymre seg over dette problemet.