Auteur: EN-AG

14-08-18 01:16:00,

Auf der diesjährigen DEF CON hat sich wieder ein „Voting Machine Hacking Village“ zusammengefunden. Die Teilnehmer setzten sich mit den in den Vereinigten Staaten verbreiteten Wahlcomputern, deren Technik und Verwundbarkeiten auseinander. Ziel waren dabei Angriffe auf die Systeme, um beispielsweise Wahlergebnisse manipulieren und damit konkrete Schwächen aufzeigen zu können. Im Ergebnis hielt keiner der Wahlcomputer den Angriffen stand.

Wir finanzieren uns fast vollständig aus Spenden von Leserinnen und Lesern. Unterstütze unsere Arbeit mit einer Spende oder einem Dauerauftrag.

Die DEF CON ist eine jährliche Hackerkonferenz in Las Vegas. Im vergangenen Jahr schon hatten die Organisatoren insgesamt 25 verschiedene Wahlsysteme zur Verfügung gestellt, die nach drei Tagen allesamt von Konferenzteilnehmern gehackt worden waren. Sie manipulierten die Ergebnisse, verseuchten die Computer mit Schadsoftware oder sabotierten sie, so dass sie nicht mehr korrekt funktionierten.

Dass die anhaltenden Diskussionen um russische Manipulationsversuche bei vergangenen und kommenden Wahlen einen Einfluss darauf hatten, das Voting Village dieses Jahr wieder anzubieten, damit hielten die diesjährigen Organisatoren nicht hinter dem Berg. Man wolle die Öffentlichkeit einerseits über Schwachstellen informieren, andererseits aber auch rechtliche Regeln und ökonomische Zusammenhänge erklären.

Es sei naiv anzunehmen, dass man die Sicherheit der amerikanischen Wahlsysteme nicht auch in Russland unter die Lupe nehme. Das beträfe aber nicht nur die Geräte an sich, sondern auch die Infrastruktur der gesamten Wahlen. Hinzu komme, dass Hardware-Komponenten oft aus China oder anderen Staaten stammen, was ein weiteres Risiko für Angriffe darstellen könnte. So steht es dann auch im Bericht des Voting Villages (pdf):

A nation-state actor with resources, expertise and motive, like Russia, could exploit these supply chain security flaws to plant malware into the parts of every machine, and indeed could breach vast segments of U.S. election infrastructure remotely.

(Ein staatlicher Akteur mit Ressourcen, Expertise und Motivation, wie Russland, könnte die Sicherheitslücken der Lieferkette ausnutzen, um Schadsoftware in Komponenten jeder Maschine einzupflanzen, und dann tatsächlich aus der Ferne in große Bereiche der US-Wahlinfrastruktur einbrechen.)

Es drängt sich die Frage auf, warum das Problem der Wahlcomputer mitsamt den strukturellen Schwachstellen in den Vereinigten Staaten noch immer wie eine Marginalie behandelt wird. Politiker lamentieren lieber über Werbung bei Facebook, statt sich diesem drängenden Problem zu widmen.

 » Lees verder