BREXIT WÄHLER REGISTRIERUNG WEBSITE-ABSTURZ KÖNNTE EIN DDOS ​​SEIN, SAGT BERICHT - TECHCRUNCH - EIGENSCHAFTEN - 2019

Anonim

Eine britische Website zur Wählerregistrierung, die in den Stunden vor dem Anmeldeschluss vor dem Brexit-Referendum im letzten Jahr abgestürzt war, hätte durch einen Denial-of-Service-Angriff ins Visier genommen werden können.

Die Beobachtung ist in einem Bericht des Ausschusses für öffentliche Verwaltung und konstitutionelle Fragen (PACAC) mit dem Titel " Lehren aus dem EU-Referendum" enthalten.

In einem Abschnitt über Softwareprobleme beschreibt der Ausschuss den Absturz der Website als das "bedeutendste Beispiel für Softwarefehler" und sagt, er könne die Möglichkeit nicht ausschließen, dass sich der "außerordentliche Nachfrageanstieg" im letzten Juni vor dem Stichtag für Stimmen registrieren lässt wurde durch einen DDoS-Angriff (Distributed Denial of Service) mit Botnets verursacht.

Der Bericht sagt, der Absturz habe "Anzeichen dafür, ein DDOS zu sein" - basierend auf dem, was das Komitee als "Schlüsselindikatoren" für einen solchen Angriff bezeichnet: "Timing und relative Volumenrate".

Dem Bericht zufolge gab es am 7. Juni 515.256 Online-Anmeldungen zur Registrierung, wobei der bisherige Rekord für die größte Anzahl der an einem Tag erhaltenen Online-Anmeldungen am 20. April 2015 469.047 betrug (vor den allgemeinen Wahlen im Mai 2015).

Das Komitee sagt, es habe keine direkten Beweise für ausländische Einmischung in den Wählerregistrierungsprozess, fährt aber mit tiefer Besorgnis über die Anschuldigungen von ausländischen Mächten wie Russland und China fort, die öffentliche Meinung an anderer Stelle durch psychologische Cyberangriffe zu beeinflussen, um demokratische Prozesse zu untergraben .

"Lehren in Bezug auf den Schutz und die Widerstandsfähigkeit gegen mögliche ausländische Eingriffe in IT-Systeme, die für das Funktionieren des demokratischen Prozesses kritisch sind, müssen über das Technische hinausgehen", schreibt der Ausschuss. "Das Verständnis von" Cyber ​​"in den USA und Großbritannien ist überwiegend technischer Art und basiert auf Computernetzwerken. Beispielsweise verwenden Russland und China einen kognitiven Ansatz, der auf dem Verständnis der Massenpsychologie und der Nutzung von Individuen basiert.

"Die Auswirkungen dieses unterschiedlichen Verständnisses von Cyber-Angriffen, rein technischer Art oder als über das Digitale hinausreichend, um die öffentliche Meinung zu beeinflussen, für die Einmischung in Wahlen und Referenden sind klar. PACAC ist tief besorgt über diese Vorwürfe über ausländische Einmischung."

Der Ausschuss empfiehlt daher, dass die Regierung spezifische Maßnahmen zur Stärkung der Cyber-Sicherheit von Wahl- und Referendumsprozessen im Hinblick auf das Risiko ausländischer Einflussmöglichkeiten auf die Ergebnisse ergreift, und lobt auch die britische Priorisierung der Cyber-Sicherheit in den letzten Jahren Der frühere Kanzler George Osborne nannte Cyber-Sicherheit eine Priorität und kündigte einen Plan an, die Ausgaben in den nächsten fünf Jahren zu verdoppeln.

"Wir empfehlen der Regierung, Cybersicherheit als wichtiges Thema für Großbritannien zu fördern. Wir empfehlen dem Cabinet Office, der Wahlkommission, der lokalen Regierung, dem GCHQ und dem neuen Cybersicherheitszentrum der Regierung, permanente Überwachungsmechanismen für Cyberwahlen einzurichten Referenden, um Cyber-Sicherheit und Resilienz vor möglichen Angriffen zu fördern und Pläne und Mechanismen aufzustellen, um auf solche Angriffe zu reagieren und sie einzudämmen, wenn sie auftreten ", schreibt der Ausschuss. "Wir empfehlen der Regierung, dem Parlament regelmäßig Jahresberichte zu diesen Themen vorzulegen."

Der Bericht weist auch darauf hin, dass die Stimmabgabe vor dem Brexit-Votum durch die Verbreitung von "Fake News" auf Facebook verschärft worden sein könnte. Die britische Wahlkommission hat während der Brexit-Referendum-Kampagne ein falsches Gerücht über Facebook verbreitet sich neu registrieren, um wählen zu können. Was nicht stimmte.

Der Bericht stellt fest, dass ein früherer Bericht der Kommission ergab, dass 38 Prozent der Anträge auf Wählerregistrierung während der Kampagne Duplikate waren, während ein noch höherer Anteil (46 Prozent) in der Zeit zwischen der ursprünglichen Sperrung als doppelt nachgewiesen wurde Wählerregistrierungen (Mitternacht, 7. Juni) und verlängerte Frist bis zum 9. Juni, nachdem die Regierung mehr Zeit für Registrierungen wegen "beispielloser Nachfrage" zugelassen hatte.

"Jenny Watson (Vorsitzende der Wahlkommission) wies darauf hin, dass die Existenz eines Facebook-Gerüchts, das fälschlicherweise sagte, dass die Wähler sich neu registrieren müssten, um sicherzugehen, dass sie wählen könnten, an einem Punkt des Referendums nicht geholfen habe das Referendum ", merkt der Ausschuss an.

Die Behörde hat der Regierung bereits empfohlen, einen Online-Dienst zu entwickeln, der es britischen Bürgern ermöglicht, zu prüfen, ob sie bereits korrekt zur Wahl angemeldet sind. Der Ausschuss stimmt dieser Empfehlung zu.

"Doppelte Anträge stellen eine unnötige administrative Belastung für die Wähler von Wahlbehörden dar und sind ebenso unnötig für die Zeit der Wähler selbst", schreibt sie und fügt hinzu: "Das PACAC ist sich zwar der technischen Probleme bewusst, die es zu bewältigen gilt Es wäre von unschätzbarem Wert, wenn verhindert würde, dass die Website "Register to Vote" aufgrund der hohen Nachfrage vor weiteren Wahlen und Volksabstimmungen zusammenbricht. "

Der Bericht kritisiert auch, dass die Regierung nicht genügend Belastungstests der offiziellen Wählerregistrierungswebsite durchgeführt hat - was argumentiert hätte, dass sie die Probleme im Vorfeld hätte melden können und den Anstieg der Nachfrage abgeschwächt hätte.

"Die Regierung hat es versäumt, das notwendige Maß an Tests und Vorkehrungen zu treffen, um einen solchen Anstieg der Anwendungen zu verhindern. Es ist besorgniserregend, dass bei der Prüfung identifizierter Probleme bei der Systemleistung falsche Annahmen dazu führten, dass diese Probleme nicht weiter untersucht und behoben wurden."

Das EU-Referendum, das am 23. Juni letzten Jahres stattfand, führte zu einem öffentlichen Votum, die EU um 52 Prozent auf 48 Prozent zu verlassen. Die britische Regierung hat im vergangenen Monat den Beginn des zweijährigen Verhandlungsprozesses über die Bedingungen des Brexit ausgelöst.