Diebold-Wahlmaschinen: Mit dem Hotelbarschlüssel zur Speicherkarte

Der Einsatz elektronischer Wahlmaschinen ist hoch umstritten. Wahlergebnisse könnten verfälscht werden, so die Kritiker, die sich auf Papier und Stift eher verlassen wollen als auf Wahlcomputer, deren Software oft genug nicht offengelegt ist. Zu gern werden die Bedenken der Kritiker als Paranoia abgetan, Ed Feltens neueste Entdeckung bezüglich der scharf kritisierten Wahlmaschinen von Diebold zeigt jedoch einmal mehr, wie erbärmlich es um das Sicherheitsbewusstsein des Herstellers bestellt ist. Den Schlüssel, der Zugang zum Speicherchip des AccuVote-TS bietet, kann im Netz geordert werden und öffnet unter anderem Minibars in Hotels.

Nach einer Livedemo eines Hackangriffs auf die AccuVote-TS stellte einer der Teilnehmer fest, einen ähnlichen Schlüssel als den zu besitzen, der zum Öffnen der Wahlmaschine benutzt wurde. Eine Überprüfung führte zum Ergebnis, dass die Wahlmaschine mit dem Schlüssel ebenfalls geöffnet werden konnte. Seit ungefähr 15 Jahren besaß der Techniker den Schlüssel, den er zum Öffnen alter VAX-Rechner verwendet hatte. Was zunächst wie ein seltsamer Zufall schien, stellte sich als eine grobe Fahrlässigkeit des Wahlmaschinenherstellers heraus: der Schlüssel ist eine Standardanfertigung, wie sie in Büroschränken oder Hotel-Minibars verwendet wird.

Einige Testbestellungen von Schlüsseln beim Office Furniture Key Shop öffneten die Wahlmaschine ebenfalls.

Felten konstatiert, das sei charakteristisch für Diebold: Sicherheitsmaßnahmen würden auf eine Art und Weise eingesetzt, mit der sie keine Sicherheit bieten. Ein Schloss verhindert in der Regel den Zugriff auf den Speicherchip, Art und Implementation des Schlosses bei Diebold bieten jedoch keinen Schutz. Dasselbe gilt für die eingesetzte Kryptografielösung.

Es bleibt zu hoffen, dass mit diesem Patzer auch technisch weniger beschlagenen Personen auffällt, dass Wahlmaschinenhersteller nicht notwendigerweise Sicherheit bieten, auch wenn sie darauf hinweisen, Sicherheitstechnik zu verwenden. Die Paranoiden mögen sich Gedanken machen, was ein Hersteller wie Diebold mit einer solchen Unsicherheitslösung im Schilde führt, aber auch sorglosere Zeitgenossen dürften sich angesichts solcher Patzer die Frage stellen, ob man so sensible Vorgänge wie eine Wahl in die Hände eines Herstellers legen will, der die Wahlurne buchstäblich mit dem Minibarschlüssel sichert.

News Redaktion am Montag, 18.09.2006 18:49 Uhr

tags Tags: wahl wahlcomputer diebold minibar elektronische wahl security

Weitere interessante News

0 Reaktionen zu dieser Nachricht

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...