0-day для своих: тайный приказ поломать урны для голосования добил остатки репутации CISA

leer en español

3370
0-day для своих: тайный приказ поломать урны для голосования добил остатки репутации CISA

Поручение пришло от политических назначенцев, а результаты собирались отправить в Белый дом.

image

Политические назначенцы Министерства внутренней безопасности США попросили Агентство по кибербезопасности и защите инфраструктуры (CISA) тайно получить машину для голосования, попытаться взломать её и передать результаты Белому дому. Два бывших чиновника администрации, знакомых с запросом, утверждают, что сотрудникам также велели не предупреждать производителя, если проверка обнаружит слабые места. До взлома дело не дошло: специалисты CISA отказались выполнять поручение, а его инициаторы позже перестали настаивать.

Для CISA подобная схема была крайне необычной. Агентство годами помогало штатам защищать избирательные системы и проводило тестирование на проникновение: специалисты имитировали атаку, искали слабые места и передавали результаты тем, кто мог их исправить. В новом запросе логика менялась: возможные уязвимости требовалось найти скрытно и оставить производителя машины в неведении.

Именно требование о секретности особенно встревожило карьерных сотрудников CISA. Неизвестная производителю ошибка могла бы остаться неисправленной и при определённых условиях превратиться в уязвимость нулевого дня. При этом никаких 0-day в машине для голосования CISA не обнаруживало: специалисты даже не приступили к проверке, поэтому говорить о реально найденной уязвимости нельзя.

Сотрудники несколько раз отвечали руководству, что выполнить запрос не смогут. Одной из причин стали кадровые сокращения: специалистов, способных провести нужную техническую проверку, к тому моменту уже уволили. За второй президентский срок Дональда Трампа CISA покинули или были вынуждены уйти более 1000 человек, около трети штата. Проект бюджета на 2027 год предусматривает сокращение финансирования агентства ещё на $700 млн и может привести примерно к 900 новым увольнениям.

Одновременно CISA заметно сократила помощь штатам перед промежуточными выборами 2026 года. Раньше агентство проверяло системы на прочность, проводило учения с имитацией кризисов, передавало разведывательную информацию и оплачивало средства, которые искали подозрительную активность в избирательных сетях. Несколько представителей штатов рассказали, что в 2025 году и большую часть 2026-го привычной поддержки почти не получали.

Отношения с региональными властями осложнила и публикация материалов, которые штаты ранее передавали CISA в расчёте на конфиденциальность. Среди раскрытых записей оказались сведения о событиях, которые специалисты отслеживали во время выборов 2020 года. Некоторые чиновники после публикации начали опасаться передавать федеральному агентству чувствительную информацию. Белый дом отверг обвинения в нарушении договорённостей и назвал раскрытие материалов проявлением прозрачности.

24 сентября CISA опубликовала новый план безопасности выборов на 2026 год и пообещала укреплять сотрудничество со штатами. Однако часть региональных чиновников сочла возвращение слишком поздним: к этому времени основная техническая подготовка к ноябрьскому голосованию уже подходила к концу.

Министерство внутренней безопасности и CISA не ответили на подробные вопросы о запросе на тайный взлом машины. Поэтому история самого поручения пока опирается на свидетельства двух бывших чиновников, а не на опубликованный приказ или другой официальный документ. Белый дом при этом заявил, что администрация Трампа работает над обеспечением свободных и честных выборов.