“物联网”可能对选举构成看不见的威胁

 
应用程序失败导致2020爱荷华州核心小组陷入混乱，这提醒人们，即使没有任何恶意的外部干预，民主进程也很容易受到技术问题的影响。正如在超级星期二之前提出的罕见的联合联邦机构警告，更为复杂的外国黑客继续试图破坏民主。俄罗斯试图干预2016年大选的尝试已经揭示了这是怎么发生的：社交媒体虚假信息，电子邮件黑客入侵以及选民登记系统的探测。
2020年大选的威胁可能更加阴险。正如我在新书《互联网中的一切：没有关闭开关的世界中的自由与安全》中所解释的那样，选举干扰很可能来自始终接通，始终连接的摄像机，恒温器，警报系统和其他物理对象统称为“物联网”。
这些设备的社会和经济利益是巨大的。但是，很大程度上是因为设备尚未得到足够的安全保护，所以它们也引起了对消费者安全，国家安全和隐私的担忧。它们为民主制造了新的漏洞。
不必侵入投票系统本身，而只需选择连接互联网的对象来攻击政治信息网站，阻止人们投票或利用这些设备捕获的私密个人数据来操纵选民。
破坏政治交流
连接的对象已经被劫持以关闭互联网流量。
2016年的Mirai僵尸网络劫持了不安全的摄像机和其他家用设备，发起了大规模的“分布式拒绝服务”攻击，阻止了对Reddit和Twitter等许多流行网站的访问。最近，联邦调查局逮捕了一名黑客，原因是该黑客涉嫌破坏了加利福尼亚国会候选人的网站，并充斥了许多虚假请求，以致无法获得合法观点。
劫持数十亿通常不安全的连接设备中的某些的类似政治攻击可能会破坏竞选网站和社交媒体。他们还可以限制公众对政府网站的访问，获取有关投票方式和地点以及选举结果的新闻报道的信息。
阻止人们投票
除了阻止获取政治信息之外，外国特工或团体还可能试图通过制造有针对性的混乱来阻止人们投票，无论是破坏电力系统，产生虚假的天气或交通报告，还是引发当地紧急情况，从而在选举日转移注意力。
正如俄罗斯归因于乌克兰电力系统中断多年的历史所证明的那样，智慧城市和工业物联网已经成为目标。入侵家庭警报器或供水系统可能会在政治上针对性地针对当地紧急情况，分散原本会投票的人的注意力。
与直接破坏选举机器或选票系统相比，这种在摇摆区进行的本地扰乱更有可能逃避公众或媒体的审查。
使网络钓鱼黑客更可信
这些设备收集的大量秘密数据(当有人进入建筑物，开车，使用水槽或打开咖啡机时)也可能使政治人员更容易受到针对性很强的鱼叉式网络钓鱼攻击。这些策略会诱使人们放弃个人信息或单击恶意链接，这些错误使黑客得以在2016年访问民主党全国委员会的电子邮件。
政治运动中类似的网络钓鱼尝试仍在继续，试图渗透到总统候选人和无票候选人中使用的电子邮件帐户。它们越可信，它们就越有效–因此，引用从连接的对象收集的个人事实的电子邮件将使这些攻击更加有效。
不再感到惊讶
现在，连接到互联网的东西比人多。这些连接的对象是选举干扰的新领域-如果以这种方式使用，人们应该不会感到惊讶。
为了长期解决此问题，客户将不得不要求其所连接的设备(例如门铃和灯泡)具有更好的隐私和安全性。将这些设备连接到其网络的公司和政治机构将必须建立适当的保护措施。制造商还必须在其设备中设计更好的保护。可能还需要制定数据隐私法，以限制如何收集和共享个人信息。
不过，更直接的是，不仅要保持州和地方当局以及情报界的警惕，而且对于公民使用自己的设备采取安全防范措施，并保持高度警惕，以进行可能影响或破坏其政治参与的个性化企图，也至关重要。
维护民主现在需要认真考虑互联网深深地嵌入物理世界（即万物互联）中的后果。 我们都有责任。