Recorded Future：負責認證美國投票系統的選舉協助委員會已

william77

化名Rasputin的俄國駭客在黑市中販售負責測試及認證投票設備的美國選舉協助委員會漏洞，該名駭客利用漏洞存取系統，可外洩逾100個系統存取憑證，包含最高管理員權限的登入憑證，可竊取機密資料，甚至利用發動水坑攻擊。

專門提供即時威脅情報的Recorded Future上周指出，負責測試與認證美國投票系統的美國選舉協助委員會（U.S. Election Assistance Commission（EAC）已遭俄國駭客滲透，化名為Rasputin的俄國駭客正在黑市中銷售未修補的EAC安全漏洞。
EAC是美國在2002年通過的《美國投票協助法案》（Help America Vote Act，HAVA）所設立的委員會，負責測試及認證投票設備，維持美國選民登記（National Voter Registration）的形式，也負責管理全美的選舉紀錄。另也負責委任測試實驗室及投票系統，以及稽核HAVA專案的財務狀況。
Rasputin宣稱他是利用一個未修補的資料隱碼（SQL injection）漏洞存取EAC系統，將外洩逾100個EAC系統的存取憑證，其中不乏擁有最高管理員權限的登入憑證，可用來存取機密資訊，甚至能於EAC系統上植入惡意程式，利用政府資源展開水坑（watering hole）攻擊。
Recorded Future猜測，Rasputin曾與代表某一中東政府的買家進行協商，並已把所獲得的有關資訊全都提交給美國聯邦執法機構，惟目前尚不確定EAC受到危害的規模。
此外，根據Rasputin在駭客論壇過往的行為，Recorded Future認為他並非受雇於政府組織，只不過也不確定EAC漏洞始於何時，有可能也已被其他人開採。

panups