(Foto: Bonnie Jo Mount / Washington Post Getty Images'i kaudu)SAN FRANCISCO - Nad tõid mu tagauksest sisse.
Olin seisnud San Franciscos vana rahapaja trepil ja vahtinud rasket kullavärviga ust, mis oli aheldatud, kuni sain paremad juhised.
Sisenedes juhatati mind mööda pimedat koridori, mis, nagu suurem osa 19.
sajandi hoonest, oli vooderdatud laguneva tellisega.
Keerasime, läbisime iidse, kuid siiski muljetavaldava võlviluugi ja väikesesse ruumi, kus olid kaks lauda, ??mitu ajakirjanikku ja turvafirma Cybereason esindajad.
Olime seal selleks, et häkkida USA valimisi.
Need poleks muidugi päris valimised.
Selle asemel olime kõik RSA konverentsilt eemaldunud, et mängida sõjamängu, kus meeskonnad uurivad hüpoteetilisi viise USA valimiste õõnestamiseks.
Mõelge sellest Dungeonsi ja draakonite mängule, välja arvatud võlurakettide asemel sekkumine valimistesse.
Mäng on viies selline simulatsioon, mille Cybereason on läbi viinud alates 2018.
aastast.
Viimane on New Hampshire'is ja järgmine plaanitakse Pariisi.
Punane vs sinine
Cybereason CSO Sam Curry jagas meid meeskondadesse.
Enamik meist oli punases meeskonnas - pahad.
Me olime kodumaine häkkimisrühm nimega Kill Organized Systems (K-OS) - see on nagu "kaos".
Kuid kaos polnud meie tegelik eesmärk.
Meie ülesandeks ei olnud valimisi segada ega konkreetset kandidaati tipust tõugata, vaid pigem sisendada elanikkonda püsivat kahtlust valimiste tulemuse suhtes.
Loo piisavalt kaost ja valimised lükkuvad edasi.
Sinine meeskond - head poisid - olid Adversaria töörühm.
Nende eesmärk oli kaitsta valimisi ja tagada avalik turvalisus.
Lõpuks võttis Curry valge meeskonna rolli; osaliselt kohtunik ja osaliselt mängumeister, oli tema roll hinnata iga meeskonna tegevuse tulemusi.
Samuti paneks ta vahele uue teabe ja muutuvad olukorrad.
Nagu mängueelne pressiteade selgitas: "Mängusüstide eesmärk ei ole pöial kaalule panna, vaid pigem aidata simuleerida ebakindlust ja rahulikkust, mis seda tüüpi olukordi sageli valitsevad."
Sinine meeskond on oma nime saanud mängu väljamõeldud linnast: Adversaria.
See elav alevik on olemas ainult kaardi ja mängus olevate täpipunktidena, kuid meile öeldi, et see oli suur rahvastikukeskus kiigeseisundis.
Valimiste tulemus võib kergesti sõltuda Adversaria häältest.
Linnas on 1000 politseinikku ja see on varajane kõrgtehnoloogia kasutuselevõtja.
Linnas on uhke juhita sõidukid ja gigabaidine Interneti-ühendus.
Üks õppuse keerdkäik: valimisvarustus ja valijate nimekiri olid rünnaku piiridest väljas.
See ei olnud Ameerika valimistel kasutatud riistvara usaldushääletus; ei olnud ammu Ameerika valimistel kasutusel maailma kõige ohtlikum hääletusmasin.
Selle asemel oli Curry sõnade kohaselt piirang "meele venitamine".
Sellega läksid sinimustvalged meeskonnad teise tuppa.
Minu meeskonnakaaslased - kõik ajakirjanikud erinevatest müügikohtadest - istusid Cybereasoni esindajatega, kes olid mõeldud meid nõustama ja meie tööd juhendama.
Kõigepealt tegime ülevaate meie käsutuses olevatest tööriistadest.
Punane meeskond oli olnud hõivatud, olles juba saanud juurdepääsu linnakaameratele, liiklussignaalsüsteemidele, kohalikele uudistesaadetele ja hädaolukorra hoiatussüsteemile.
Ka meie väljamõeldud häkkerid olid raskesti tööl, et pääseda juurde linna Twitteri kontodele, ametlikele veebilehtedele ja ametlikele e-posti kontodele.
Me saaksime neile mängu hiljem juurde pääseda.
Meil oli ka edukas jaotatud teenuse keelamise (DDoS) rünnak linna kõnekeskuse 911 vastu, mis pärssis oluliselt linna võimet kriisidele reageerida.
Anarhia Adversarias
Mäng mängitakse nelja vooru jooksul, mis tähistab ühte valimispäeva Adversarias.
Igal sammul teeksime kaks toimingut.
Samuti pidime valima arenduse, millegi järgmise käigu käivitamiseks.
Meie otsustest teavitatakse Slacki kaudu valgete meeskonda teises ruumis.
Kui punase ja sinise meeskonnad on oma sammud teinud, otsustab valge meeskond tulemused ja edastab seejärel mõnele meeskonnale teatava teabe.
See tähendas, et me ei teadnud alati, milliseid toiminguid tegi Sinine meeskond meie tegevuse nurjamiseks, ja nad ei teadnud, mida me plaanisime.
Niipalju kui me suutsime teha, anti meile vähe muid reegleid peale teadmise, et Valge meeskond otsustab, kas meie skeemid töötavad või mitte.
Samuti ei teinud me ühtegi tegelikku häkkimist.
See oli mõtteharjutus, mitte konkreetsete oskuste demonstreerimine.
Me teadsime küll, et Adversaria korraldas ühes oma linnaosas rahvusvahelist konverentsi, seega oli meie esimene tegevus kutsuda pommiähvardust sündmust korraldavale linnaosale.
Mängisime segaduse tekitamiseks hädaolukorra häiresüsteemi kasutamist ja ma pakkusin välja, et saadame kiirgushoiatuse.
Meie nõustajad tuletasid mulle kannatlikult meelde, et tõenäoliselt kaotame juurdepääsu süsteemile, kui seda kasutame.
Selle asemel kasutasime Adversaria liiklussignaalide kohal liikumist ummikute tekitamiseks neljas linnaosas, millel teadaolevalt on liiklusprobleeme.
Samal ajal otsustasime välja töötada sotsiaalmeedia kontode botneti.
Valge meeskond teatas, et meie pommiähvardus ja liiklusummikud olid edukad.
Politsei oli liikluse suunamiseks tavapärasest kohustusest eemaldatud.
Järgmiseks sammuks saatsime botnetiga võltshoiatused, et meie liiklusummikutest mõjutatud piirkondades on valimisjaoskonnad suletud.
Sama ringkonna kaudu liikuva protesti kohta võltsitud nõude esitamise abil püüdsime politseid veelgi õhemaks venitada.
Arenduse huvides alustasime tööd võltsvideoga, mis näitas hääletusmasina talitlushäireid.
Umbes sel ajal hakkasime tõsiselt kaaluma oma jõupingutuste viskamist konkreetse kandidaadi selja taha.
Kui Valge meeskond teatas meile, et varajased tulemused näitasid vabariiklaste edasiminekut, otsustasime teha oma jõupingutused vabariiklaste kasuks.
Nüüd ei olnud meie eesmärk saada konkreetset kandidaati valituks, kuid arvasime, et suudame tekitada maksimaalse ebakõla, sidudes oma kaose valimiste loomuliku esisajaga.
Kui suudaksime valimisvõitja mainet rikkuda, oleks meie missioon edukas.
Meie pingutused olid vilja kandvad.
Äkiline valijate sissevool tekitas ühes ringkonnas pikki järjekordi, mis viis mõnes valimisjaoskonnas vägivallani.
Samuti saime teada, et saime Facebooki lehtede üle kontrolli linnapea ja kuberneri üle.
(Foto: Michael Brochstein / SOPA Images / LightRocket Getty Images'i kaudu) Vastloodud juurdepääsuga ametlikele kanalitele otsustasime kõvasti rõhutada konkreetse erakonna eelistamise ilmet.
Linnapea Facebooki lehele postitasime eksliku väite, et dokumentideta sisserändajad hääletasid arvukalt ebaseaduslikult ja et valijatel oleks vaja oma hääle andmiseks täiendavat isikut tõendavat dokumenti.
Kuberneri Facebooki lehelt postitasime vastupidise: sõnumi, milles teatati, et kõik on korras ja valimised kulgevad tõrgeteta.
Veel suurema segaduse tekitamiseks otsustasime kasutada oma juurdepääsu ametlikele e-posti kontodele, et saata viimase hetke juhised valimissaitidele.
Demokraatliku kalduvusega linnaosades öeldi meie sõnumites, et nõutakse täiendavat isikutunnistust, kuid meie sõnumites vabariiklaste ringkondadele öeldi, et hääletamiseks pole vaja täiendavaid tõendeid.
Lõpliku arenduse jaoks kasutasime oma juurdepääsu linnakaamerate süsteemidele, et tellida sügavalt võltsitud video küsitlustöötajatest, kes viskasid välja hääletussedeleid.
Olles head jutuvestjad, oli meie viimane pööre kokku tõmmata kõik niidid, mida mängu ajal kokku tõmbasime.
Külvasime võltsuudise, et valitsev valitsus ise oli kaose taga tõeline süüdlane ja üritas valimisi mõjutada.
Samal ajal avaldasime oma kaks võltsvideot ja reklaamisime neid sotsiaalmeedia kontode botneti kaudu.
Teadsime, et kui kasutame oma juurdepääsu linna Twitteri kontole, võetakse see kohe võrguühenduseta.
Niisiis otsustasime postitada midagi, mis näeks välja kustutamise korral inkrimineeriv: võltspostitus, milles öeldakse, et Adversarias on häkkinud hääletusmasinad ja valijate nimekirjad.
Sellega oli mäng läbi.
Lõpuks ei suutnud me Adversaria valimistel usaldusele püsivat kahju tekitada.
Sinine meeskond rajas bussid inimeste liikumiseks valimispaikade vahel, tühistades meie jõupingutused.
Linnapea ja politseijuht suutsid meie võltsuudised hajutada.
Tänu meie peenele tegevusele õnnestus meil arreteerimist vältida.
Soovitasid meie toimetajad
Curry andis meile näpunäiteid juhuks, kui me kunagi tahame sekkuda valimistesse tulevikus.
Oleksime pidanud linna 911 süsteemi DDoS-i pidama ja maksimaalse mõju saavutamiseks oma päeva alguses võltsuudiseid tutvustama.
Bottneti väljatöötamine oli hea mõte, kuid ta soovitas, et selle asemel, et kasutada ainult ühte sõnumit, kasutaksime seda dialoogi loomiseks.
Kui robotid vastaksid üksteisele ja matkiksid vastupidiseid vaateid, oleksime võinud valitsuselt narratiivi juhtimise röövida.
Loodan, et õppisite midagi
Adversariale laastamine oli meie jaoks väga lõbus, kuid mõte oli õppida midagi nende rünnakute olemuse kohta.
Curry sõnul on valimissõja mängude sari toonud välja uudseid lähenemisi.
Üks punane meeskond võttis linna kanalisatsiooni enda kätte; kanalisatsiooni jaoks reovee varukoopia loomine oleks võinud olla laastav.
Erinev meeskond oli seevastu palju vähem edukas, kui ta võttis kontrolli linna autonoomsete sõidukite üle ja kasutas neid kodanike kahjustamiseks.
Kuigi see oli kindlasti kohutav, lükati valimised lihtsalt edasi ja jultunud punane meeskond arreteeriti (mängus).
Kaitsel on Curry sõnul kõige edukamad sinised meeskonnad, kes kutsuvad abi mängu alguses.
Sinine meeskond, kellega silmitsi seisime, lõi targalt ka salajase tagasikanali sidesüsteemi, et nad saaksid alati usaldusväärset teavet.
Kuid valimiste reaalse sekkumise osas toob Curry kiiresti välja oma simulatsiooni piirangud.
Esiteks tegi Adversaria rünnaku üks rühm ühe väravaga.
Päris maailmas see nii pole.
"Iraanil on ...
(Foto: Bonnie Jo Mount / Washington Post Getty Images'i kaudu)SAN FRANCISCO - Nad tõid mu tagauksest sisse.
Olin seisnud San Franciscos vana rahapaja trepil ja vahtinud rasket kullavärviga ust, mis oli aheldatud, kuni sain paremad juhised.
Sisenedes juhatati mind mööda pimedat koridori, mis, nagu suurem osa 19.
sajandi hoonest, oli vooderdatud laguneva tellisega.
Keerasime, läbisime iidse, kuid siiski muljetavaldava võlviluugi ja väikesesse ruumi, kus olid kaks lauda, ??mitu ajakirjanikku ja turvafirma Cybereason esindajad.
Olime seal selleks, et häkkida USA valimisi.
Need poleks muidugi päris valimised.
Selle asemel olime kõik RSA konverentsilt eemaldunud, et mängida sõjamängu, kus meeskonnad uurivad hüpoteetilisi viise USA valimiste õõnestamiseks.
Mõelge sellest Dungeonsi ja draakonite mängule, välja arvatud võlurakettide asemel sekkumine valimistesse.
Mäng on viies selline simulatsioon, mille Cybereason on läbi viinud alates 2018.
aastast.
Viimane on New Hampshire'is ja järgmine plaanitakse Pariisi.
Punane vs sinine
Cybereason CSO Sam Curry jagas meid meeskondadesse.
Enamik meist oli punases meeskonnas - pahad.
Me olime kodumaine häkkimisrühm nimega Kill Organized Systems (K-OS) - see on nagu "kaos".
Kuid kaos polnud meie tegelik eesmärk.
Meie ülesandeks ei olnud valimisi segada ega konkreetset kandidaati tipust tõugata, vaid pigem sisendada elanikkonda püsivat kahtlust valimiste tulemuse suhtes.
Loo piisavalt kaost ja valimised lükkuvad edasi.
Sinine meeskond - head poisid - olid Adversaria töörühm.
Nende eesmärk oli kaitsta valimisi ja tagada avalik turvalisus.
Lõpuks võttis Curry valge meeskonna rolli; osaliselt kohtunik ja osaliselt mängumeister, oli tema roll hinnata iga meeskonna tegevuse tulemusi.
Samuti paneks ta vahele uue teabe ja muutuvad olukorrad.
Nagu mängueelne pressiteade selgitas: "Mängusüstide eesmärk ei ole pöial kaalule panna, vaid pigem aidata simuleerida ebakindlust ja rahulikkust, mis seda tüüpi olukordi sageli valitsevad."
Sinine meeskond on oma nime saanud mängu väljamõeldud linnast: Adversaria.
See elav alevik on olemas ainult kaardi ja mängus olevate täpipunktidena, kuid meile öeldi, et see oli suur rahvastikukeskus kiigeseisundis.
Valimiste tulemus võib kergesti sõltuda Adversaria häältest.
Linnas on 1000 politseinikku ja see on varajane kõrgtehnoloogia kasutuselevõtja.
Linnas on uhke juhita sõidukid ja gigabaidine Interneti-ühendus.
Üks õppuse keerdkäik: valimisvarustus ja valijate nimekiri olid rünnaku piiridest väljas.
See ei olnud Ameerika valimistel kasutatud riistvara usaldushääletus; ei olnud ammu Ameerika valimistel kasutusel maailma kõige ohtlikum hääletusmasin.
Selle asemel oli Curry sõnade kohaselt piirang "meele venitamine".
Sellega läksid sinimustvalged meeskonnad teise tuppa.
Minu meeskonnakaaslased - kõik ajakirjanikud erinevatest müügikohtadest - istusid Cybereasoni esindajatega, kes olid mõeldud meid nõustama ja meie tööd juhendama.
Kõigepealt tegime ülevaate meie käsutuses olevatest tööriistadest.
Punane meeskond oli olnud hõivatud, olles juba saanud juurdepääsu linnakaameratele, liiklussignaalsüsteemidele, kohalikele uudistesaadetele ja hädaolukorra hoiatussüsteemile.
Ka meie väljamõeldud häkkerid olid raskesti tööl, et pääseda juurde linna Twitteri kontodele, ametlikele veebilehtedele ja ametlikele e-posti kontodele.
Me saaksime neile mängu hiljem juurde pääseda.
Meil oli ka edukas jaotatud teenuse keelamise (DDoS) rünnak linna kõnekeskuse 911 vastu, mis pärssis oluliselt linna võimet kriisidele reageerida.
Anarhia Adversarias
Mäng mängitakse nelja vooru jooksul, mis tähistab ühte valimispäeva Adversarias.
Igal sammul teeksime kaks toimingut.
Samuti pidime valima arenduse, millegi järgmise käigu käivitamiseks.
Meie otsustest teavitatakse Slacki kaudu valgete meeskonda teises ruumis.
Kui punase ja sinise meeskonnad on oma sammud teinud, otsustab valge meeskond tulemused ja edastab seejärel mõnele meeskonnale teatava teabe.
See tähendas, et me ei teadnud alati, milliseid toiminguid tegi Sinine meeskond meie tegevuse nurjamiseks, ja nad ei teadnud, mida me plaanisime.
Niipalju kui me suutsime teha, anti meile vähe muid reegleid peale teadmise, et Valge meeskond otsustab, kas meie skeemid töötavad või mitte.
Samuti ei teinud me ühtegi tegelikku häkkimist.
See oli mõtteharjutus, mitte konkreetsete oskuste demonstreerimine.
Me teadsime küll, et Adversaria korraldas ühes oma linnaosas rahvusvahelist konverentsi, seega oli meie esimene tegevus kutsuda pommiähvardust sündmust korraldavale linnaosale.
Mängisime segaduse tekitamiseks hädaolukorra häiresüsteemi kasutamist ja ma pakkusin välja, et saadame kiirgushoiatuse.
Meie nõustajad tuletasid mulle kannatlikult meelde, et tõenäoliselt kaotame juurdepääsu süsteemile, kui seda kasutame.
Selle asemel kasutasime Adversaria liiklussignaalide kohal liikumist ummikute tekitamiseks neljas linnaosas, millel teadaolevalt on liiklusprobleeme.
Samal ajal otsustasime välja töötada sotsiaalmeedia kontode botneti.
Valge meeskond teatas, et meie pommiähvardus ja liiklusummikud olid edukad.
Politsei oli liikluse suunamiseks tavapärasest kohustusest eemaldatud.
Järgmiseks sammuks saatsime botnetiga võltshoiatused, et meie liiklusummikutest mõjutatud piirkondades on valimisjaoskonnad suletud.
Sama ringkonna kaudu liikuva protesti kohta võltsitud nõude esitamise abil püüdsime politseid veelgi õhemaks venitada.
Arenduse huvides alustasime tööd võltsvideoga, mis näitas hääletusmasina talitlushäireid.
Umbes sel ajal hakkasime tõsiselt kaaluma oma jõupingutuste viskamist konkreetse kandidaadi selja taha.
Kui Valge meeskond teatas meile, et varajased tulemused näitasid vabariiklaste edasiminekut, otsustasime teha oma jõupingutused vabariiklaste kasuks.
Nüüd ei olnud meie eesmärk saada konkreetset kandidaati valituks, kuid arvasime, et suudame tekitada maksimaalse ebakõla, sidudes oma kaose valimiste loomuliku esisajaga.
Kui suudaksime valimisvõitja mainet rikkuda, oleks meie missioon edukas.
Meie pingutused olid vilja kandvad.
Äkiline valijate sissevool tekitas ühes ringkonnas pikki järjekordi, mis viis mõnes valimisjaoskonnas vägivallani.
Samuti saime teada, et saime Facebooki lehtede üle kontrolli linnapea ja kuberneri üle.
(Foto: Michael Brochstein / SOPA Images / LightRocket Getty Images'i kaudu) Vastloodud juurdepääsuga ametlikele kanalitele otsustasime kõvasti rõhutada konkreetse erakonna eelistamise ilmet.
Linnapea Facebooki lehele postitasime eksliku väite, et dokumentideta sisserändajad hääletasid arvukalt ebaseaduslikult ja et valijatel oleks vaja oma hääle andmiseks täiendavat isikut tõendavat dokumenti.
Kuberneri Facebooki lehelt postitasime vastupidise: sõnumi, milles teatati, et kõik on korras ja valimised kulgevad tõrgeteta.
Veel suurema segaduse tekitamiseks otsustasime kasutada oma juurdepääsu ametlikele e-posti kontodele, et saata viimase hetke juhised valimissaitidele.
Demokraatliku kalduvusega linnaosades öeldi meie sõnumites, et nõutakse täiendavat isikutunnistust, kuid meie sõnumites vabariiklaste ringkondadele öeldi, et hääletamiseks pole vaja täiendavaid tõendeid.
Lõpliku arenduse jaoks kasutasime oma juurdepääsu linnakaamerate süsteemidele, et tellida sügavalt võltsitud video küsitlustöötajatest, kes viskasid välja hääletussedeleid.
Olles head jutuvestjad, oli meie viimane pööre kokku tõmmata kõik niidid, mida mängu ajal kokku tõmbasime.
Külvasime võltsuudise, et valitsev valitsus ise oli kaose taga tõeline süüdlane ja üritas valimisi mõjutada.
Samal ajal avaldasime oma kaks võltsvideot ja reklaamisime neid sotsiaalmeedia kontode botneti kaudu.
Teadsime, et kui kasutame oma juurdepääsu linna Twitteri kontole, võetakse see kohe võrguühenduseta.
Niisiis otsustasime postitada midagi, mis näeks välja kustutamise korral inkrimineeriv: võltspostitus, milles öeldakse, et Adversarias on häkkinud hääletusmasinad ja valijate nimekirjad.
Sellega oli mäng läbi.
Lõpuks ei suutnud me Adversaria valimistel usaldusele püsivat kahju tekitada.
Sinine meeskond rajas bussid inimeste liikumiseks valimispaikade vahel, tühistades meie jõupingutused.
Linnapea ja politseijuht suutsid meie võltsuudised hajutada.
Tänu meie peenele tegevusele õnnestus meil arreteerimist vältida.
Soovitasid meie toimetajad
Curry andis meile näpunäiteid juhuks, kui me kunagi tahame sekkuda valimistesse tulevikus.
Oleksime pidanud linna 911 süsteemi DDoS-i pidama ja maksimaalse mõju saavutamiseks oma päeva alguses võltsuudiseid tutvustama.
Bottneti väljatöötamine oli hea mõte, kuid ta soovitas, et selle asemel, et kasutada ainult ühte sõnumit, kasutaksime seda dialoogi loomiseks.
Kui robotid vastaksid üksteisele ja matkiksid vastupidiseid vaateid, oleksime võinud valitsuselt narratiivi juhtimise röövida.
Loodan, et õppisite midagi
Adversariale laastamine oli meie jaoks väga lõbus, kuid mõte oli õppida midagi nende rünnakute olemuse kohta.
Curry sõnul on valimissõja mängude sari toonud välja uudseid lähenemisi.
Üks punane meeskond võttis linna kanalisatsiooni enda kätte; kanalisatsiooni jaoks reovee varukoopia loomine oleks võinud olla laastav.
Erinev meeskond oli seevastu palju vähem edukas, kui ta võttis kontrolli linna autonoomsete sõidukite üle ja kasutas neid kodanike kahjustamiseks.
Kuigi see oli kindlasti kohutav, lükati valimised lihtsalt edasi ja jultunud punane meeskond arreteeriti (mängus).
Kaitsel on Curry sõnul kõige edukamad sinised meeskonnad, kes kutsuvad abi mängu alguses.
Sinine meeskond, kellega silmitsi seisime, lõi targalt ka salajase tagasikanali sidesüsteemi, et nad saaksid alati usaldusväärset teavet.
Kuid valimiste reaalse sekkumise osas toob Curry kiiresti välja oma simulatsiooni piirangud.
Esiteks tegi Adversaria rünnaku üks rühm ühe väravaga.
Päris maailmas see nii pole.
"Iraanil on ...
