Hacking cuộc bầu cử giữa nhiệm kỳ Mỹ? Trò con trẻ cũng làm được

Cô bé Bianca Lewis, 11 tuổi, có khá nhiều sở thích, như búp bê Barbie, trò chơi điện tử, ca hát… và cả hacking nữa. “Cháu muốn thử thay đổi số phiếu bầu giành cho Tổng thống Trump. Cháu muốn giảm bớt con số bầu cử cho ông ấy. Hay cho dù xóa khỏi tên ra khỏi bản kê bầu cử nữa”, Bianca chia sẻ. Thật may là cô bé này chỉ đang tấn công vào một website giả lập, chứ không phải sản phẩm chính thống. 

Cô bé Bianca Lewis tại hội thi (Nguồn: BBC)

Cuộc thi này được tổ chức bởi R00tz Asylum, một tổ chức phi lợi nhuận quảng bá hacking với mục tiêu tích cực. Mục tiêu của nó là đưa ra thông điệp nghiêm trọng: hệ thống bầu cử được dùng trên toàn quốc Mỹ trong cuộc bầu cử giữa nhiệm kỳ vào tháng 11 sắp tới, trong nhiều trường hợp, có những lỗ hổng bảo mật mà cho dù trẻ em cũng cũng có thể học cách hack sau khi được đào tạo trong vài phút.

“Những website trong tầm ngắm là nơi cập nhật kết quả bầu cử cho công chúng, cũng giống chỉ dẫn họ thực hành nghĩa vụ bầu cử như thế nào. Hãy tượng tượng một trong hai trọng trách đó bị thay đổi, chắc chắn sự rối rắm sẽ diễn ra”, Nico Sell, sáng lập của R00tz Asylum, giải thích. Việc tiến công các website thực tế là bất hợp pháp do vậy ban tổ chức đã tạo nên 13 website mô phỏng giống y như thật, lẫn cả về các lỗ hổng bảo mật, cho 13 bang dự kiến sẽ được cuộc cạnh tranh phiếu bầu khốc liệt nhất trên toàn quốc Mỹ. Trong vòng 1 ngày, 39 thiếu niên từ 8 đến 17 tham gia vào cuộc thi, và 35 trong những đó hoàn thành việc vượt qua hệ thống bảo mật được đánh giá có phần lỏng lẻo.

Cô bé Audrey Jones 11 tuổi là người chiến thắng sau 10 phút trổ tài (Nguồn: BBC)

Thí sinh trước mắt băng qua được tường lửa là cô bé 11 tuổi Audrey Jones, chỉ sau 10 phút. Cô bé kiêu hãnh nói: “Những bug trong phần code khiến chúng cháu thích làm cái gi rồi cũng đã được Chúng cháu còn đổi tên các ứng cử viên bầu cử thành tên bọn cháu, nên trông giống như là chúng cháu đã đắc cử vậy”. 

Cuộc thi này nằm trong nội dung dành riêng cho thiếu nhi của Def Con, hội thảo thường niên dành riêng cho hacker diễn ra lại Las Vegas. Hơn 300 em đã hào hứng tham gia, và thí nghiệm tất cả từ bẻ khóa tới hàn soldering. Năm 2018 là lần đầu tiên tiến công bầu cử được chọn là chủ đề, được sexy nóng bỏng hứng từ những thủ thuật được tiến hành bởi người lớn trong chương trình diễn năm trước. 

Def Con thu hút hơn 300 thiếu nhi, hơn nửa trong những đó là nữ, trong ngày đầu tổ chức (Nguồn: BBC)

Trong khi các trò hacking được phô diễn tại đây giữ nguyên kết quả bầu cử thực tế, chúng có thể làm biến hóa phương pháp những kết quả đó được biểu diễn trên website chính thức. Hay nói cách khác, sự hỗn loạn sẽ xảy ra khi website chính thống lại phát biểu sai người thắng cử. Nguy cơ tiềm tàng của hệ thống bầu cử tại mỗi bang đã được mang ra bàn thảo từ xưa cuộc bầu cử năm 2016, do có hạn ngân sách mà nhiều nơi còn đang dựa vào cơ sở dữ liệu bảo mật kém và các cứng nhắc chạy ứng dụng hơn hẳn năm tuổi thọ. 

Vào tháng 7/2018, Quốc hội Mỹ đã họp và bỏ thăm chống đối với dự thảo thay đổi do Đảng Dân chủ mang ra về việc bổ sung 380 triệu USD vào củng cố an toàn bảo mật cho bầu cử trong năm 2019. Cuộc tranh cãi đã diễn ra khá sôi nổi nhưng đại diện Đảng Cộng hòa vẫn chưa bị thuyết phục. R00tz Asylum khẳng định các website của nhà nước Mỹ không thể hiện hữu với các lỗ hổng được biết tới nhiều như hiện tại, và chúng càng phải được giải quyết sớm trước khi nền dân chủ Mỹ bị ảnh hưởng.