美选举软件存在重大安全隐患

在2024年大选前夕,新罕布什尔州决定更换其过时的选民登记数据库,这导致了关于该软件完整性的令人不安的发现。该州与总部位于康涅狄格州的小型IT公司WSD Digital签订了合同,以开发新系统。然而,后来发现部分工作被外包到海外,使得不知名的外国编码人员能够访问关键的选举软件。

随后由新罕布什尔州官员发起的法医调查发现了重大的安全问题。分析显示,配置错误的软件可以连接到俄罗斯服务器,并且包含由一名有犯罪记录的俄罗斯工程师管理的开源代码。这种情况凸显了选举软件供应链中监督不足的更广泛问题,由于资源有限,许多州和县办公室很容易受到攻击。来源