报告称俄罗斯情报机构与网络攻击有关

| 2009年3月22日星期日

From: http://internet.solidot.org/article.pl?sid=09/03/22/1339258

Greylogic的网络安全研究人员公布的一份报告认为,俄罗斯的情报机构可能参与了2008年的格鲁吉亚网络战。报告称,有极大的可能性,俄罗斯对外情报总局(GRU)和联邦安全局(FSB)在2008年7月和8月对格鲁吉亚政府服务器发动了直接攻击。 通过一系列复杂的网络连接分析,报告声称,一个与Stopgeorgia.ru(该网站协调了对格网络攻击)网站有关的ISP就位于俄罗斯国防研究所 Center for Research of Military Strength of Foreign Countries的隔壁。但其他阅读过报告的研究人员认为这个结论可能言过其实,有些武断。


More......

肯塔基州6人利用“社会工程学” 非法操控电子投票机

|

来自美国肯塔基州的6位公民因涉嫌操控电子投票系统的选票数量遭到起诉,据这些家伙事后承认他们使用的不是什么高科技黑客技术,而是过时的"美国南部魔术"。据悉这些人在02,04,06年的肯塔基州政府选举中都对选票数量进行了操纵。

此团队包括5名官方人员(包含2名选举官员)和一名非官方人员,他们被控告的罪行包括非法操控电子投票机的总票数,非法操纵选举活动,并安排对选票进行出售。

但是引人注目的是,他们所使用的操纵选票的技术基本上是利用简单的UI设计漏洞进行攻击,与复杂难懂的电脑技术没有任何关系,他们所使用的都是"低技术"的手段。

投票机器主要通过以下几个步骤进行:
1.
检查后再使用触摸屏找到你的候选人
2.
按下屏幕上的"Vote"(选票)按钮
3.
最后回顾一下已经选择的候选人名单,确保你无需再做任何改变。
4.
通过"Cast ballot"按钮进行投票

当然这样还不能完成作弊行为,其中的两个家伙(选举官员)告诉其他投票者按下"Vote"键就是投票键,使得这些人按下这颗按钮后即走开,但是实际上他们 的选票还没有投出。等到这些人离去之后,这两人随后走到投票机处,更改他们的选票然后投出去。他们所使用的是古老的"社会工程学"。

http://static.arstechnica.com/kentucky_fried_vote.jpg

cnBeta
编译自ARS


More......