CCC hackt Hamburger Wahlstift

Der CCC hat zur beispielhaften Illustration der vielfältigen Angriffsmöglichkeiten gegen den Wahlstift für die Hamburger Bürgerschaft einen trojanischen Wahlstift entwickelt, der äußerlich nicht als solcher erkennbar ist. Solch ein Stift könne sowohl von Wählern als auch von an der Wahlvorbereitung und -durchführung beteiligten Personen unbemerkt ins Wahllokal mitgebracht und statt des echten Wahlstifts in die Auslesestation gesteckt werden.

Der manipulierte Stift überträgt dann nicht nur digitale Stimmkreuze zum Auswertungscomputer, sondern agiert als ein so genanntes Trojanisches Pferd zum Einschleusen von Schadsoftware. Sobald der Stift in die Auslesestation gesteckt werde, aktiviere sich ein Manipulationsprogramm, das automatisch auf das Zielsystem übertragen und dort ohne Zutun des Bedieners ausgeführt wird. So könne die Wahl problemlos auf dem Auswertungs-Notebook manipuliert werden, indem beispielsweise die Position der digital gespeicherten Stimmkreuze verändert wird.

Der CCC kritisiert insbesondere, dass nach dem neuen Hamburger Wahlgesetz ausschließlich die vom Wahlstift aufgezeichneten digitalen Kreuze als Ausdruck des Wählerwillens gelten sollen. Das Papier diene nur als wählerberuhigende Dekoration, denn die Stimmen auf dem Papier sollen nur in 17 der rund 1.300 Wahllokale zur Überprüfung nachgezählt werden. Stimmen, die erkennbar mit einem herkömmlichen Kugelschreiber oder Füller abgegeben werden, sollen als ungültig aussortiert werden, so dass im Zweifel der Computer maßgeblich sei, nicht die Stimmen auf dem Papier.

Bei der Briefwahl werden die Stimmen von zwei Wahlhelfern mit dem digitalen Stift nachgemalt, um damit ebenfalls ein computergestütztes Ergebnis zu ermitteln.

Um die technische Sicherheit des Digitalen Wahlstift Systems (DWS) zu belegen, wurde ein Schutzprofil nach den so genannten Common Criteria erstellt, einem Standard, der eigentlich zur Standardisierung von Teilbereichen der IT-Sicherheit, nicht aber für Wahlsysteme entwickelt wurde. Aufgrund dieses Schutzprofils soll nun eine Baumusterprüfung durch die Physikalisch-Technische Bundesanstalt (PTB) stattfinden.