Wahlcomputer manipulierbar

Anzeige

http://www.heise.de/newsticker/meldung/79052/from/rss09

 

AW: Wahlcomputer manipulierbar

Krasse Sache und überaus peinlich für Groenendaal.

Donn

 

AW: Wahlcomputer manipulierbar

Und auch peinlich für die Politiker die uns immer erklären die Wahlmaschinen seien absolut sicher. Wahrscheinlich ist damit so ein "sicher" gemeint wie in Norbert Blüms legendärer Äußerung zu unseren Renten

Gruß
emtewe

PS: Ich glaube ich wähle demnächst lieber wieder per Briefwahl

 

AW: Wahlcomputer manipulierbar

Und das selbe kann man wahrscheinlich genauso mit den Wahlcomputern in den USA und hier in Dtld. machen.

Wie wenig unsere Politiker von der Sicherheit dieser Wahlcomputer verstehen hat man in der vorletzten Ausgabe der c't (20/2006) nachlesen können, wo ein längerer Artikel über Wahlmaschienen zu finden war.

Da wurde dann jemand vom Innenministerium zitiert, der sagte: der Quellcode sei ja nicht bekannt, daher könne niemand das Ding knacken.

Bei diesem Satz drehen sich wahrscheinlich jedem Informatiker die Zehennägel hoch. Ein Grundkurs Security on the Internet oder Kryptographie I könnte da unseren Politikern helfen.

"Security by Obscurity" kann nicht funktionieren, wenn sich das System darauf verlässt, dass keiner weiß, wie es genau arbeitet. Allein in der jüngesten Vergangenheit gab es genug Beispiele wie Systeme die mit "Security by Obscurity" gearbeitet haben, komplett geknackt wurden.

-Microsofts Xbox, die sich inzwischen über diverse Linuxbetriebssysteme freut
-CSS für DVDs, wo man das Verfahren und den Schlüssel inzwischen auf sehr vielen Internetseiten nachlesen kann, obwohl das Verfahren geheim war.
-Den Quellcode der Diebold Wahlmaschienen, den es inzwischen auch auf diversen Seiten zum Download gibt und wo danach zig Sicherheitslücken aufgedeckt wurden.
-EC-Karten Pin Schutz, wo sehr lange behauptet wurde, dass dieser sicher sei, bis externe Gutachter extreme Mängel nachwiesen.

Andereseits sind Verschlüsselungsprogramme wie OpenPGP mit AES komplett offengelegt und absolut sicher. "Sichere IT-Systeme sind auf SbO
nicht angewiesen.

Die Gefahr die bei Security by Obscurity am größten ist, ist dass die Sicherheitslücken über einen längeren Zeitraum unentdeckt ausgenutzt werden.

Es gibt sichere Wahlcomputer. Wahlcomputer die auch einen Beleg ausdrucken, was man gewählt hat, der in eine extra Urne eingeworfen wird, damit man bei Bedarf das Ergebnis überprüfen kann.


Ich hoffe mal, sowas wird es dann auch bei uns geben, sonst hoffe ich, dass es diverse Anhänger des CCC seien werden, die die Wahlmaschinen manipulieren, bevor es die Politiker selber tun.

Dann würde nämlich soetwas wie 110% Wahlbeteiligung rauskommen, wo selbst dem dümmsten Politiker klar werden müsste, dass die Dinger zu manipulieren sind.

 

AW: Wahlcomputer manipulierbar

SbO kann in der Tat funktionieren. Das setzt allerdings voraus, dass es sich um echte Black Boxen handelt, die auch physisch nicht in die Hände von Hackern geraden können. Wenn das nicht garantiert werden kann, dann müssen sie so versiegelt sein, dass kein Zugriff möglich ist und dass sie über keine Schnittstellen verfügt, die Zugriff ermöglichen.

Dann, aber auch nur dann funktioniert es.

Aber sobald Hacker das Gerät in die Finger bekommen und ein Reverse Engineering betreiben können, ist es vorbei.

Gag

 

AW: Wahlcomputer manipulierbar

Ich frage mich immer wieder, warum man solche Geräte nicht einfach komplett versiegelt, indem man diese komplett mit flüssigem Kunstoff auffüllt?
Dann einfach aushärten lassen und der Kuchen ist gegessen.

Thermisch sollte das bei der benötigten Rechenleistung für einen Wahlcomputer nicht problematisch sein.

Hätte halt den Vorteil: Keine Schnittstellen, beim Ziehen von Bauteilen würden diese zwangsläufig irreparabel beschädigt werden.

Donn

 

AW: Wahlcomputer manipulierbar

Die Wahlcomputer in Deutschland sind exakt von dem besprochenem Typ aus den Niederlanden, ich habe schon dreimal auf so einem Gerät meine Stimme abgegeben. Werde demnächst mal versuchen eine Partie Schach in der Wahlkabine zu spielen

 

AW: Wahlcomputer manipulierbar

bei der letzten bundestagswahl musste ich ganz klassisch kreuze auf einen zettel machen !

 

AW: Wahlcomputer manipulierbar

Ja, aber die werden ja auch ausgewertet: Von Wahlcomputern.

Donn

 

AW: Wahlcomputer manipulierbar

Ich frage mich warum die Teile nicht nach jeder Stimmabgabe einen kleinen Zettel mit dem Ergebnis drucken, für den Wähler sichtbar, der dann in einem Sammelbehälter verschwindet. So könnte im Zweifelsfalle das elektronische Ergebnis kontrolliert werden.