在线选举中DDoS防护的信任影响
密码学与安全
2017-08-04 v1
摘要
在线选举天然成为分布式拒绝服务（DDoS）攻击的目标。担心投票中断的选举机构可能会从云提供商处采购DDoS防护服务。然而，当前的DDoS检测与缓解方法要以显著增加对云提供商的信任为代价。本文中，我们考察了在2017年西澳大利亚州选举背景下拒绝服务防御的安全影响，揭示了参与者与基础设施之间远超其边界的复杂交互。基于该部署的公开可观测特性，我们概述了若干攻击场景，其中一种可能允许一个国家在不相关的国内执法或国家安全行动背景下，获取对外国选举进行中间人攻击所需的凭证；并且我们认为，当前在线选举中信任与可用性之间存在根本性张力。
引用
@article{arxiv.1708.00991,
title = {Trust Implications of DDoS Protection in Online Elections},
author = {Chris Culnane and Mark Eldridge and Aleksander Essex and Vanessa Teague},
journal= {arXiv preprint arXiv:1708.00991},
year = {2017}
}
备注
Published in E-Vote-ID 2017