请注意！佐治亚州选举系统惊现重大漏洞！

近日，佐治亚州的选民信息安全再度引发关注。

据报道，佐治亚州州务卿办公室运营的关于取消选民资格的门户网站被发现存在严重的安全漏洞。该漏洞允许任何人提交选民取消请求，只需提供姓名、出生日期和居住县信息即可——要知道，这些信息的获取再容易不过。

这一事件引发了广泛的担忧，暴露了选民信息安全保护中存在的巨大隐患。

漏洞的发现与披露

这一漏洞是由网络安全研究员Jason Parker发现的。在尝试联系佐治亚州国务卿办公室无果后，Parker选择向新闻机构ProPublica和Atlanta News First爆料。

此次发现的这个漏洞允许用户绕过需要驾驶执照号码的步骤，在没有驾驶执照号码的情况下提交注销申请。

在与 ProPublica 分享的一段视频中，Parker演示了如何在大约一分钟内利用注册注销工具。首先，他输入了自己的姓名、出生日期和居住县，通过了网站的初步筛选页面。当门户网站要求他们提供驾驶执照号码时，Parker右击检查浏览器的 HTML 代码，并删除了几行要求他们提交驾驶执照号码的代码，然后提交。

弹出的窗口显示 “您的取消申请已成功提交”，县选举工作人员将在一周内处理该申请。

Parker指出，这一漏洞极其严重，必须尽快修复，因为这意味着任何人都可以通过这个漏洞为任何一个佐治亚人提交取消选民资格的申请。

此次发现的漏洞的严重性也让网络安全专家们倍感震惊。专家们认为，这种漏洞的存在反映出网站编程的粗糙与疏忽。就像Silent Push网络安全公司的高级研究员Zach Edwards所说的一样，这一问题“与任何选民注销漏洞一样糟糕”，是 “令人难以置信的草率编码”。他认为“在一个严肃的网站上出现这样的漏洞令人震惊“，因为即使是基本的渗透测试（即外部专家在网站上线前对其安全性进行审查）都可以发现这个问题。

其实这并非门户网站首次暴露安全问题。

之前在网站上线的几天后，美联社和The Current就报道了一起安全漏洞，导致选民的敏感个人信息（包括社会安全号码的最后四位数字和完整的驾照号码）被暴露。

显然，此次Parker发现的漏洞与先前的漏洞不同。

官方回应

ProPublica和Atlanta News First将这一问题通报给了州务卿办公室，并在漏洞修复前延迟了文章的发表。州务卿办公室表示，已对系统进行了更新，确保用户在提交不完整的信息时会收到错误提示，从而避免错误请求的处理。

尽管州务卿办公室称已经迅速修复了这些问题，但许多民主党人担心系统可能会被滥用，特别是在2021年通过的州法扩展了右翼活动家对选民注册的挑战权限之后。

上周末的ProPublica报道称，已有网站用户试图取消两名著名共和党官员——州务卿Brad Raffensperger和众议员玛Marjorie Taylor Greene的选民登记，但未成功。

事件讨论

在美国，选民信息安全始终是选举过程中不可或缺的核心要素。随着技术的发展和网络攻击手段的日益复杂化，选举信息系统的安全性面临着前所未有的挑战。最为人熟知的案例莫过于2016年俄罗斯干涉美国大选的事件。当时，多州选举系统被黑客入侵，尽管没有确凿的证据显示选票被篡改，但这一事件揭示了选民信息安全的脆弱性，迅速成为公众关注的焦点。

此次佐治亚州的选民信息安全漏洞若未能及时发现和修复，未来可能引发一系列严重后果。

首先，这将可能导致选民对选举系统安全性的信心受损，进而影响投票率并动摇选举的公正性。其次，如果选民信息被不法分子利用，可能导致大规模的选民信息篡改，进而影响选举结果的合法性。

这些潜在的后果都需要引起足够的重视和应对。

因此，网络安全专家一致认为，佐治亚州务卿办公室应采取更为严格的安全措施，以确保选民信息的安全。

Zach Edwards建议，佐治亚州务卿办公室应考虑聘请多家安全测试公司进行全面的系统审查，而不是依赖公众的善意和志愿的安全研究人员进行漏洞测试。他进一步建议，佐治亚州应立法要求所有涉及公众与政府文件交互的新网站都必须经过外部审查，以确保安全性并履行应有的尽职调查。

此外，芝加哥大学的网络安全专家Jake Braun指出，在线选举基础设施需要更高的安全标准和更严格的审查。这表明，选举安全不仅是技术问题，更是国家安全问题。

其实，在选举公正性和选民信息安全的保障问题上，美国各州都在积极探索有效的应对措施。例如，佛罗里达州和加利福尼亚州在选举系统上线之前，要求进行严格的第三方安全审查，并且在系统运行期间定期进行安全漏洞检测和修复。佐治亚州也可以借鉴这些经验，进一步加强选举系统的安全性，确保未来选举过程中的信息安全和公正性。

Ref: