Wahlsoftware
Chaos Computer Club bietet „Reparaturcode“ an

Für die gravierenden Sicherheitslücken in der Wahlsoftware hat der Club nun selbst ein Update veröffentlicht. Damit soll die Übermittlung der Daten sicher sein. Die Reparaturversuche des Herstellers seien unzureichend.
  • 0

BerlinDer Chaos Computer Club (CCC) hat nach eigener Darstellung ein Update für die Wahlsoftware „PC Wahl“ geschrieben, um Sicherheitslücken in dem Übermittlungsprogramm zu schließen. Nachdem mehrere Update-Versuche des Herstellers vom CCC bereits „nach wenigen Stunden für unzureichend befunden“ worden seien, stelle der Club „nun in einer Quellcode-Spende ein Verfahren zur Verfügung, welches ausreichend einfach im Rahmen des Ökosystems PC-Wahl zu implementieren“ sei, teilte der CCC auf der Programmier-Plattform Github mit.

Die Schwachstellen waren von einem Informatiker aus Hessen und dem CCC entdeckt und analysiert worden. In dem Programm „PC Wahl“ läuft demnach die Übertragung der vorläufigen Wahlergebnisse aus den Gemeinden an den Wahlleiter ohne Verschlüsselung und wird nicht durch eine wirksame Authentifizierung abgesichert. Mit der Software werden die vorläufigen Ergebnisse in mehreren Bundesländern übermittelt. Bei der Ermittlung des amtlichen Endergebnisses spielt die Software keine Rolle.

Auf Github präsentierte der CCC nun eine Lösung, bei der unter anderem durch die Verwendung eines signierten Microsoft-Installers gewährleistet werde, dass das Update tatsächlich authentisch sei. Nach der Einspielung des Updates würden die Wahlergebnisdaten dann digital signiert, um eine Manipulation auszuschließen. Der Hersteller hatte nach Darstellung des CCC versucht, die vorhandenen Sicherheitslücken mit einer fehlerhaften Implementierung einer Verschlüsselungssoftware zu schließen.

Agentur
dpa 
dpa Deutsche Presse-Agentur GmbH / Nachrichtenagentur

Kommentare zu " Wahlsoftware: Chaos Computer Club bietet „Reparaturcode“ an"

Alle Kommentare

Dieser Beitrag kann nicht mehr kommentiert werden. Sie können wochentags von 8 bis 18 Uhr kommentieren, wenn Sie angemeldeter Handelsblatt-Online-Leser sind. Die Inhalte sind bis zu sieben Tage nach Erscheinen kommentierbar.

Zur Startseite
-0%1%2%3%4%5%6%7%8%9%10%11%12%13%14%15%16%17%18%19%20%21%22%23%24%25%26%27%28%29%30%31%32%33%34%35%36%37%38%39%40%41%42%43%44%45%46%47%48%49%50%51%52%53%54%55%56%57%58%59%60%61%62%63%64%65%66%67%68%69%70%71%72%73%74%75%76%77%78%79%80%81%82%83%84%85%86%87%88%89%90%91%92%93%94%95%96%97%98%99%100%