US-Wahlen: Papier-Backup soll Wahlcomputer sicherer machen

Nach Ansicht von Sicherheitsforschern sind die US-Wahlen einfacher zu hacken als gedacht. Um das Wahlverfahren dennoch sicherer zu machen, empfehlen sie eine sehr traditionelle Methode.

Artikel veröffentlicht am ,
Die US-Sicherheitsforscher Alex Halderman und Matthew Bernhard auf dem 33C3
Die US-Sicherheitsforscher Alex Halderman und Matthew Bernhard auf dem 33C3 (Bild: Friedhelm Greis/Golem.de)

Sind die US-amerikanischen Präsidentschaftswahlen womöglich gehackt worden? Der überraschende Sieg von Donald Trump entgegen allen Prognosen hatte schon unmittelbar nach der Wahl vom 8. November solche Gerüchte genährt. Mit seinen anfälligen Wahlcomputern und dem Wahlmännersystem scheint das US-Wahlsystem zudem ein einfaches Ziel für Manipulationen darzustellen. Doch selbst nach Ansicht der skeptischen Sicherheitsexperten Alex Halderman und Matthew Bernhard von der Universität Michigan sind die vergangenen Wahlen mit großer Wahrscheinlichkeit nicht gehackt worden. Für die nächsten Wahlen sollten sich die USA aber besser wappnen, sagten die Experten am Mittwoch auf dem 33. Chaos Communication Congress in Hamburg (Video).

Stellenmarkt
  1. Teamleiter MS Dynamics - Facility Management m/w/d
    Schwarz IT KG, Raum Neckarsulm
  2. Projektmanager (m/w/d) Zentrallogistik - Schwerpunkt ERP
    Goldbeck GmbH, Bielefeld
Detailsuche

Trotz aller dokumentierten Sicherheitslücken: Die US-Bundesstaaten setzen weiter auf die automatische Auszählung oder gar elektronische Abgabe von Stimmen. Den beiden Forschern zufolge sind inzwischen 52 verschiedene Arten von Wahlcomputern im Einsatz. Obwohl diese nicht mit dem Internet verbunden seien, gebe es Möglichkeiten, die Geräte zu manipulieren. Beispielsweise über die privaten Firmen, die die Wahlcomputer betreuten und die Speicherkarten für die Ergebnisse vorbereiteten. Nur wenige Tage vor der Wahl hatte die Sicherheitsfirma Cylance eine Schwachstelle in einem Wahlcomputer demonstriert.

Nur 70 Prozent der Stimmen auf Papier

Begünstigt wird eine Manipulation nach Darstellung Haldermans dadurch, dass sich die Hacker nur auf solche Staaten konzentrieren müssten, in denen ein knapper Wahlausgang erwartet würde. So waren es bei der vergangenen Wahl in den Staaten Wisconsin, Michigan und Pennsylvania jeweils nur wenige Zehntausend Stimmen, die den Ausschlag gaben. Hätte es daher nicht nahegelegen, "in diesen Staaten den Wahlausgang zu überprüfen?", fragte Halderman. Mitnichten. Schockierenderweise sei trotz der monatelangen Berichte über angebliche russische Hacks kein Staat dazu bereit gewesen.

Ein weiteres Problem: Gut ein Drittel der Stimmabgaben wird gar nicht mehr auf Papier dokumentiert. Das betrifft vor allem sogenannte DRE-Wahlcomputer (direct-recording electronic), bei denen die Stimme direkt im Gerät abgegeben wird. Bei den ebenfalls gebräuchlichen optischen Scannern wird der papierne Stimmzettel lediglich elektronisch ausgewertet.

Nachzählung in drei Staaten verlangt

Golem Karrierewelt
  1. CEH Certified Ethical Hacker v12: virtueller Fünf-Tage-Workshop
    14.-18.11.2022, Virtuell
  2. Deep-Dive Kubernetes – Production Grade Deployments: virtueller Ein-Tages-Workshop
    08.11.2022, Virtuell
Weitere IT-Trainings

Für Halderman hat es keine konkreten Hinweise gegeben, dass die Wahl tatsächlich gehackt wurde. Doch ein Nachweis ist seiner Meinung nach nur möglich, indem Stimmzettel nachträglich per Hand ausgezählt und Wahlcomputer überprüft werden. Da die unterlegene Präsidentschaftskandidatin Hillary Clinton es im Wahlkampf als undemokratisch bezeichnet hatte, den Wahlausgang überhaupt anzuzweifeln, musste die Grünen-Kandidatin Jill Stein dies übernehmen. Mit Hilfe einer Spendenkampagne konnte sie die Nachzählung in den drei genannten Swing-States anstoßen.

Nach einer ganzen Reihe von juristischen Anfechtungen wurde am Ende jedoch nur in Wisconsin vollständig nachgezählt. Und selbst dort nicht vollständig per Hand. Immer gab es so viele Korrekturen, dass ein anderer Wahlausgang theoretisch möglich gewesen wäre. Letztlich erhielt Trump aber sogar mehr Stimmen als vorher. Die Nachzählungen in Michigan wurden vorzeitig abgebrochen, in Pennsylvania wurde nur einer von 67 Bezirken ausgezählt.

Hack nicht völlig auszuschließen

Für die beiden Forscher war die Nachzählblockade besonders ernüchternd. Potenzielle Hacker müssten angesichts solcher Widerstände kaum damit rechnen, dass Manipulationen aufgedeckt würden. "Das Hacken einer US-Präsidentschaftswahl ist noch leichter, als wir gedacht haben", lautete daher des Resümee von Halderman und Bernhard. Wegen der unvollständigen Nachzählung wollen sie einen Cyberangriff auf die Wahlcomputer nicht völlig ausschließen.

Bis zur nächsten Wahl sollten die USA jedoch versuchen, ihr Wahlsystem sicherer zu machen, lautet ihre Forderung. In einem ersten Schritt sollte dazu Wahlcomputer-Technik gegen Angriffe besser geschützt werden. Zudem sollten alle Stimmabgaben auch in Papierform dokumentiert werden. Derzeit sei dies in 15 der 50 Bundesstaaten nicht der Fall. Zu guter Letzt sollten die Stimmen in zufällig ausgesuchten Stimmbezirken per Hand nachgezählt werden, um einen möglichen Hack der Wahlcomputer aufdecken zu können. Das sei schneller und günstiger als die komplette Auszählung der Stimmen per Hand.

Den grundsätzlichen Verzicht auf Wahlcomputer forderten Halderman und Bernhard in Hamburg jedoch nicht. Offensichtlich würde es auch ihnen sonst zu lange dauern, vor dem Fernseher auf das Wahlergebnis warten zu müssen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Start-ups
Der Osten erfindet sich neu

Start-ups spielen beim wirtschaftlichen Aufholprozess in Ostdeutschland eine zunehmende Rolle - Game Changer sind sie bisher aber nicht.
Ein Bericht von Carolin Wilms

Start-ups: Der Osten erfindet sich neu
Artikel
  1. Smart Home Eco Systems: Was unterscheidet Alexa von Homekit von Google Home?
    Smart Home Eco Systems
    Was unterscheidet Alexa von Homekit von Google Home?

    Alexa, Homekit, Google Home - ist das nicht eigentlich alles das Gleiche? Nein, es gibt erhebliche Unterschiede bei Sprachsteuerung, Integration und Datenschutz. Ein Vergleich.
    Eine Analyse von Karl-Heinz Müller

  2. Neue Grafikkarten: Erste Preise für Nvidias Geforce RTX 4090 aufgetaucht
    Neue Grafikkarten
    Erste Preise für Nvidias Geforce RTX 4090 aufgetaucht

    Der US-Händler Newegg gibt einen Blick auf die Preise der Nvidia-Ada-Grafikkarten. Sie werden teurer als die Geforce RTX 3090 zuvor.

  3. Superbase V: Zendures Solarstation mit 6.400 Wh kommt mit hohem Rabatt
    Superbase V
    Zendures Solarstation mit 6.400 Wh kommt mit hohem Rabatt

    Vor dem Verkaufsstart über die eigene Webseite verkauft Zendure seine Superbase V über Kickstarter - mit teilweise fast 50 Prozent Rabatt.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Razer DeathAdder V3 Pro 106,39€ • Alternate (u. a. Kingston FURY Beast RGB 32 GB DDR5-6000 226,89€, be quiet! Silent Base 802 Window 156,89€) • MindFactory (u. a. Kingston A400 240/480 GB 17,50€/32€) • SanDisk microSDXC 400 GB 29,99€ • PCGH-Ratgeber-PC 3000 Radeon Edition 2.500€ [Werbung]
    •  /