یکپارچگی سیستم‌های رأی‌گیری همواره یکی از دغدغه‌های اصلی امنیت سایبری بوده است. این موضوع شامل طیف گسترده‌ای از تهدیدات، از جمله دستکاری سخت‌افزاری ماشین‌ها، چالش‌های شمارش آرا و کارزارهای نفوذ برای تأثیرگذاری بر رأی‌دهندگان می‌شود.
آسیب‌پذیری‌های ماشین‌های رأی‌گیری و چالش‌های Patching
اگرچه بسیاری از ماشین‌های رأی‌گیری توسط کمیسیون کمک به انتخابات (EAC) تأیید صلاحیت می‌شوند، اما یک شکاف امنیتی جدی در این فرآیند وجود دارد. چرخه تأیید صلاحیت با چرخه چهارساله انتخابات همخوانی ندارد؛ این امر منجر به استفاده از نرم‌افزارهایی می‌شود که ممکن است برای دو سال یا بیشتر، از دریافت وصله‌های امنیتی (Patching) محروم مانده باشند. در دنیای تجاری، سیستم‌ها ماهانه به‌روزرسانی می‌شوند، اما در فرآیند انتخابات، اعتماد به نرم‌افزارهایی است که مدت‌هاست به‌روزرسانی نشده‌اند.
- شکست در ایزوله‌سازی: روش Air-gapped (ایزوله از شبکه) لزوماً امنیت مطلق را تضمین نمی‌کند، زیرا دسترسی فیزیکی می‌تواند این شکاف را از طریق درگاه‌های USB یا سایر ابزارهای جانبی پر کند.
- مشکل جعبه سیاه (Black Box): در بسیاری از سیستم‌ها، داده‌های اسکن شده از طریق کد‌های QR یا بارکد منتقل می‌شوند. از آنجایی که رأی‌دهنده نمی‌تواند محتوای دیجیتال کد را با آنچه روی کاغذ می‌بیند مطابقت دهد، فرآیند شمارش به یک فرآیند غیرقابل تأیید تبدیل می‌شود.
نقش هوش مصنوعی (AI) و کارزارهای نفوذ
علاوه بر حملات مستقیم به زیرساخت‌ها، عاملان تهدید (Threat Actors) بر روی لایه عملیاتی و افکار عمومی تمرکز کرده‌اند. استفاده از هوش مصنوعی، ابزارهای جدیدی برای حملات مهندسی اجتماعی فراهم کرده است:
- Deepfake و جعل صدا: استفاده از صداهای جعلی (مانند جعل صدای جو بایدن در انتخابات نیوهمپشایر) برای ایجاد سردرگمی و جلوگیری از مشارکت رأی‌دهندگان.
- اطلاعات نادرست (Disinformation): استفاده از الگوریتم‌های هوش مصنوعی برای انتشار شایعات هدفمند در شبکه‌های اجتماعی جهت تخریب اعتبار کاندیداها و کاهش اعتماد عمومی به نهادهای دموکراتیک.
راهکارهای پیشنهادی برای ارتقای امنیت
برای مقابله با این تهدیدات، کارشناسان چندین راهکار کلیدی را پیشنهاد می‌کنند:
- متن‌باز کردن نرم‌افزارها (Open Source): این کار اجازه می‌دهد متخصصان امنیت و دانشگاهیان بتوانند کدها را برای یافتن آسیب‌پذیری‌ها بررسی کنند.
- رمزنگاری پیشرفته: استفاده از روش‌هایی مانند رمزنگاری همومورفیک (Homomorphic Encryption) برای تضمین اینکه آرا بدون تغییر شمارش می‌شوند.
- ثبت‌های قابل تأیید: ایجاد یک رکورد رأی رمزنگاری شده در کنار برگه کاغذی برای فراهم کردن اثبات ریاضی از صحت آرا.
