中評社香港10月10日電/韓國國家情報院10日表示,中央選舉管理委員會的投票計票管理系統存在網路安全漏洞,隨時可能遭到朝鮮等境外勢力滲透。
韓聯社消息,國情院與中選會、韓國網際網路振興院一道于7月17日至9月22日進行聯合安全隱患排查,認定中選會的網路安全管理不善。排查以模擬駭客實際攻擊中選會電腦網的方式進行,技術上不排除一切可能性。經查發現,投票系統、計票系統、中選會內網等存在不少安全隱患。
由於許可權和賬戶管理不嚴格,駭客可以通過網際網路入侵選民登記花名冊系統,將“參加缺席投票的人員”標作“未投票人員”或將“沒有參加缺席投票的人員”標作“已投票人員”,還可炮製並不實際存在的幽靈選民,從而篡改選舉結果。又因為在內網安裝的計票系統的密碼安全工作沒有做好,駭客不僅可以隨意設定計票結果,甚至可以無線控制電子計票器。中選會內網和外網並未完全隔離,各大系統登陸密碼過於簡單易於破解,內部門戶網的密碼甚至沒有加密,可能給駭客以可乘之機。
儘管國情院過去2年多次通報朝鮮駭客攻擊案情,但中選會沒有認識到這一風險,並未採取適當的防範措施。中選會去年通知國情院,對主要資訊通信基礎設施的防護措施落實情況進行自查自評,得到100分滿分的完美評分。但外部聯合檢查組按照同一評分標準給出的分數僅為31.5分。 |