Wahlcomputer mit neuer Programmiermethode gehackt

US-Informatiker demonstrieren Wahlmanipulation beim Sequoia AVC Advantage

Informatiker dreier US-Universitäten haben mit einer relativ neuen Programmiermethode 20 Jahre alte Wahlcomputer vom Typ Sequoia AVC Advantage gehackt. In diesen lässt sich ohne Umbau normalerweise kein fremder Code einschleusen.

Der Wahlcomputer Sequoia AVC Advantage ist laut den Informatikern der University of California (San Diego), der University of Michigan und der Princeton University noch in den beiden US-Bundesstaaten New Jersey und Louisiana im Einsatz. Die Wissenschaftler haben sich im Januar 2007 für 82 US-Dollar fünf AVC Advantage über eine Behördenwebseite legal gebraucht gekauft. Regulär werden Wahlcomputer von ihren Herstellern nur an Behörden verkauft.

Video: Informatiker übernehmen Wahlcomputer mit neuer Programmiermethode (5:11) Alle Videos auf Golem.de

Wahlcomputer müssten eigentlich über ihre gesamte Dienstlebenszeit sicher bleiben, so die Wissenschaftler, doch ihre Versuche zeigen, wie eine relativ neue Programmiermethode zur Übernahme eines Geräts eingesetzt werden kann, auch wenn dieses entwickelt wurde, um Übernahmeversuchen zu widerstehen.

Der Zilog-Z-80-basierte AVC Advantage ist so designt, dass er aus Sicherheitsgründen Programmcode nur aus nicht beschreibbarem Speicher ausführt. Diesen auszutauschen wäre zu auffällig und aufwendig, die Informatiker suchten deshalb einen anderen Weg und fanden einen Programmierfehler.

Vor der Wahl werden die Abstimmungsmöglichkeiten programmiert und auf einer speziellen Speicherkarte gespeichert. Die mittels Knopfdruck abgegebenen Stimmen werden vom AVC Advantage nach Abschluss der Wahl ausgedruckt.

Mit einer von den Informatikern gebauten Speicherkarte lässt sich ein Teil des Systemspeichers des AVC Advantage korrumpieren und ein Programm einschleusen. Dieses verwendet dann Codeschnipsel aus der unveränderlich gespeicherten Originalprogrammierung und zweckentfremdet sie.