Strokovnjaki odkrili ranljivosti v programu za nemške volitve

Čeprav Nemci svoj glas na volitvah še vedno oddajajo na "staromoden" način, na papirju, pa se rezultati s posameznih volišč v centralo pošiljajo v digitalni obliki. Zelo razširjena programska oprema za pošiljanje izidov parlamentarnih volitev pa očitno ni dovolj zaščitena in je ranljiva za napade hekerjev, so ugotovili varnostni strokovnjaki.

Informatik iz Darmstadta Martin Tschirsich in člani hekerskega združenja Chaos Computer Club (CCC) so v programu PC Wahl proizvajalca Vote IT odkrili številne varnostne luknje. Prenos podatkov volilnih izidov namreč ni zaščiten niti s šifriranjem niti z učinkovito avtentikacijo, tako da bi lahko hekerji brez večjih težav prišli do rezultatov in jih manipulirali, danes poroča nemški časnik Zeit.

Tiskovni predstavnik vodje nemške volilne komisije je to označil za "resen problem", za katerega so izvedeli že pred tedni. Ponudnik opreme je v tem času že pripravil številne posodobitve programa in odpravil varnostne luknje

Čeprav je proizvajalec popravil svoje napake, pa so pri CCC še vedno kritični. Po njihovi analizi je program tako slab, da ga sploh "ne bi smeli nikoli uporabiti", je za Zeit povedal tiskovni predstavnik CCC Linus Neumann.

CCC je sicer potrdil, da je Vote IT od junija, ko so ga prvič opozorili na ranljivosti, te že odpravil na strežnikih ponudnika in priskrbel več posodobitev programske opreme. Vendar so posodobitve po njihovi oceni še vedno nezadostne.

Razvijalec programa PC Wahl Volker Berninger je bil do analize informatikov kritičen. Kot je pojasnil, bi lahko v najslabšem primeru prišlo le do začasne zmede na spletu, na papirju pa bi bili rezultati še vedno pravi.

Tudi številni strokovnjaki so po poročanju dpa mnenja, da je dejanska manipulacija volilnih izidov preko problematičnega programa malo verjetna, saj bi lahko ob vsakem sumu manipulacije izidov določenega volilnega okrožja ali celo zvezne dežele rezultate preprosto ponovno prešteli.