ความ(ไม่)ปลอดภัย: ในการเลือกตั้งออนไลน์

เราคุยเรื่องการเลือกตั้งออนไลน์มาสักพักแล้ว อ้างอิงจากการเลือกตั้งของสหรัฐฯ การเลือกตั้งออนไลน์กลายเป็นที่สนใจของหลายประเทศ

ทางการเลือกตั้งสหรัฐฯก็มีการรับมือ โดยเสนอเงินจำนวน 10 ล้านเหรียญสหรัฐฯสำหรับคนที่พบการแทรกแซงการเลือกตั้ง แต่นี่ก็เป็นดาบสองคม เพราะเป็นการดึงดูดเหล่าโปรแกรมเมอร์หน้าเก่าและหน้าใหม่มาทดสอบระบบ

เมื่อวันที่ 16 ตุลาคม ไม่ถึง 24 ชั่วโมงหลังจากลงคะแนน นักวิจัยความปลอดภัยของ ESET คุณ Aryeh Goretsky ได้รับข้อความสแปม จากบริษัทไม่มีตัวตน Public Opinion Research เห็นเพียงแค่หมายเลขโทรศัพท์ (855) 550-0317 เป็น Caller ID ซึ่งแท้ที่จริงแล้วมาจาก ballotverify[.]net ที่เพิ่งจดทะเบียนมาเพียง 1 วันก่อนหน้าเท่านั้น ซึ่งพยายามใช้ชื่อใกล้เคียงกับ ballottrax[.]net

• เพื่อนของผมได้รับอีเมลเกี่ยวกับสิทธิการเลือกตั้งของคนที่เสียชีวิตไปแล้ว
• FBI และ CISA เตือนเกี่ยวกับช่องโหว่ใน Windows และ Virtual Private Network (VPN) ที่ทำให้ระบบถูกแทรกแซง

นอกจากนี้ยังมีเรื่องของข่าวปลอม และการทำลายชื่อเสียงหรือโน้มน้าวผู้คน ที่เป็นตัวแปรของความไม่เป็นธรรมของการเลือกตั้ง

Author: Cameron Camp
Source: https://www.welivesecurity.com/2020/10/30/election-insecurity-what-you-may-have-missed/
Translated by: Worapon H.