US-Wahlen: Papier-Backup soll Wahlcomputer sicherer machen

Nach Ansicht von Sicherheitsforschern sind die US-Wahlen einfacher zu hacken als gedacht. Um das Wahlverfahren dennoch sicherer zu machen, empfehlen sie eine sehr traditionelle Methode.

Artikel veröffentlicht am ,
Die US-Sicherheitsforscher Alex Halderman und Matthew Bernhard auf dem 33C3
Die US-Sicherheitsforscher Alex Halderman und Matthew Bernhard auf dem 33C3 (Bild: Friedhelm Greis/Golem.de)

Sind die US-amerikanischen Präsidentschaftswahlen womöglich gehackt worden? Der überraschende Sieg von Donald Trump entgegen allen Prognosen hatte schon unmittelbar nach der Wahl vom 8. November solche Gerüchte genährt. Mit seinen anfälligen Wahlcomputern und dem Wahlmännersystem scheint das US-Wahlsystem zudem ein einfaches Ziel für Manipulationen darzustellen. Doch selbst nach Ansicht der skeptischen Sicherheitsexperten Alex Halderman und Matthew Bernhard von der Universität Michigan sind die vergangenen Wahlen mit großer Wahrscheinlichkeit nicht gehackt worden. Für die nächsten Wahlen sollten sich die USA aber besser wappnen, sagten die Experten am Mittwoch auf dem 33. Chaos Communication Congress in Hamburg (Video).

Stellenmarkt
  1. Systemadministrator (w/m/d)
    Zimmer + Kreim GmbH & Co. KG, Brensbach
  2. SAP ABAP Entwickler (m/w/x)
    über duerenhoff GmbH, Raum Hannover
Detailsuche

Trotz aller dokumentierten Sicherheitslücken: Die US-Bundesstaaten setzen weiter auf die automatische Auszählung oder gar elektronische Abgabe von Stimmen. Den beiden Forschern zufolge sind inzwischen 52 verschiedene Arten von Wahlcomputern im Einsatz. Obwohl diese nicht mit dem Internet verbunden seien, gebe es Möglichkeiten, die Geräte zu manipulieren. Beispielsweise über die privaten Firmen, die die Wahlcomputer betreuten und die Speicherkarten für die Ergebnisse vorbereiteten. Nur wenige Tage vor der Wahl hatte die Sicherheitsfirma Cylance eine Schwachstelle in einem Wahlcomputer demonstriert.

Nur 70 Prozent der Stimmen auf Papier

Begünstigt wird eine Manipulation nach Darstellung Haldermans dadurch, dass sich die Hacker nur auf solche Staaten konzentrieren müssten, in denen ein knapper Wahlausgang erwartet würde. So waren es bei der vergangenen Wahl in den Staaten Wisconsin, Michigan und Pennsylvania jeweils nur wenige Zehntausend Stimmen, die den Ausschlag gaben. Hätte es daher nicht nahegelegen, "in diesen Staaten den Wahlausgang zu überprüfen?", fragte Halderman. Mitnichten. Schockierenderweise sei trotz der monatelangen Berichte über angebliche russische Hacks kein Staat dazu bereit gewesen.

Ein weiteres Problem: Gut ein Drittel der Stimmabgaben wird gar nicht mehr auf Papier dokumentiert. Das betrifft vor allem sogenannte DRE-Wahlcomputer (direct-recording electronic), bei denen die Stimme direkt im Gerät abgegeben wird. Bei den ebenfalls gebräuchlichen optischen Scannern wird der papierne Stimmzettel lediglich elektronisch ausgewertet.

Nachzählung in drei Staaten verlangt

Golem Akademie
  1. Microsoft 365 Security Workshop
    27.-29. Oktober 2021, Online
  2. Linux-Systeme absichern und härten
    8.-10. November 2021, online
  3. Penetration Testing Fundamentals
    23.-24. September 2021, online
Weitere IT-Trainings

Für Halderman hat es keine konkreten Hinweise gegeben, dass die Wahl tatsächlich gehackt wurde. Doch ein Nachweis ist seiner Meinung nach nur möglich, indem Stimmzettel nachträglich per Hand ausgezählt und Wahlcomputer überprüft werden. Da die unterlegene Präsidentschaftskandidatin Hillary Clinton es im Wahlkampf als undemokratisch bezeichnet hatte, den Wahlausgang überhaupt anzuzweifeln, musste die Grünen-Kandidatin Jill Stein dies übernehmen. Mit Hilfe einer Spendenkampagne konnte sie die Nachzählung in den drei genannten Swing-States anstoßen.

Nach einer ganzen Reihe von juristischen Anfechtungen wurde am Ende jedoch nur in Wisconsin vollständig nachgezählt. Und selbst dort nicht vollständig per Hand. Immer gab es so viele Korrekturen, dass ein anderer Wahlausgang theoretisch möglich gewesen wäre. Letztlich erhielt Trump aber sogar mehr Stimmen als vorher. Die Nachzählungen in Michigan wurden vorzeitig abgebrochen, in Pennsylvania wurde nur einer von 67 Bezirken ausgezählt.

Hack nicht völlig auszuschließen

Für die beiden Forscher war die Nachzählblockade besonders ernüchternd. Potenzielle Hacker müssten angesichts solcher Widerstände kaum damit rechnen, dass Manipulationen aufgedeckt würden. "Das Hacken einer US-Präsidentschaftswahl ist noch leichter, als wir gedacht haben", lautete daher des Resümee von Halderman und Bernhard. Wegen der unvollständigen Nachzählung wollen sie einen Cyberangriff auf die Wahlcomputer nicht völlig ausschließen.

Bis zur nächsten Wahl sollten die USA jedoch versuchen, ihr Wahlsystem sicherer zu machen, lautet ihre Forderung. In einem ersten Schritt sollte dazu Wahlcomputer-Technik gegen Angriffe besser geschützt werden. Zudem sollten alle Stimmabgaben auch in Papierform dokumentiert werden. Derzeit sei dies in 15 der 50 Bundesstaaten nicht der Fall. Zu guter Letzt sollten die Stimmen in zufällig ausgesuchten Stimmbezirken per Hand nachgezählt werden, um einen möglichen Hack der Wahlcomputer aufdecken zu können. Das sei schneller und günstiger als die komplette Auszählung der Stimmen per Hand.

Den grundsätzlichen Verzicht auf Wahlcomputer forderten Halderman und Bernhard in Hamburg jedoch nicht. Offensichtlich würde es auch ihnen sonst zu lange dauern, vor dem Fernseher auf das Wahlergebnis warten zu müssen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
SpaceX Inspiration 4
Laien-Astronauten nach Reise ins Weltall zurück auf der Erde

Die Weltraumtouristen der Dragon-Ramkapsel von SpaceX waren weiter weg von der Erde als die Besatzung der Internationalen Raumstation (ISS).

SpaceX Inspiration 4: Laien-Astronauten nach Reise ins Weltall zurück auf der Erde
Artikel
  1. Autos, Scooter und Fahrräder: Berlin reguliert Sharing-Mobilitätsangebote
    Autos, Scooter und Fahrräder
    Berlin reguliert Sharing-Mobilitätsangebote

    Die Nutzung des öffentlichen Raums durch Autos, Scooter und Fahrräder von Sharing-Unternehmen wird in Berlin reguliert.

  2. Venturi-Tunnel: Elektro-Motorrad mit Riesenloch auf der Teststrecke
    Venturi-Tunnel
    Elektro-Motorrad mit Riesenloch auf der Teststrecke

    White Motorcycle Concepts testet sein Elektromotorrad WMC250EV, bei dem der Fahrer auf einem riesigen Tunnel sitzt. Später soll es 400 km/h erreichen.

  3. Corsair Sabre Pro (Wireless) im Test: Kabel oder kein Kabel, das ist die Frage
    Corsair Sabre Pro (Wireless) im Test
    Kabel oder kein Kabel, das ist die Frage

    Sind kabelgebundene Mäuse wirklich noch besser? Wir zeigen Vor- und Nachteile anhand fast identischer Corsair-Mäuse mit und ohne Kabel.
    Ein Test von Oliver Nickel

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Nur noch heute: MM-Club-Tage (u. a. SanDisk Ultra 3D 2 TB 142,15€) • Corsair Vengeance RGB PRO 16-GB-Kit DDR4-3200 71,39€ • Corsair RM750x 750 W 105,89€ • WD Elements Desktop 12 TB 211,65€ • Alternate (u. a. Creative SB Z SE 71,98€) • ASUS ROG Crosshair VIII Hero WiFi 269,99€ [Werbung]
    •  /