WiWo App Jetzt gratis testen!
Anzeigen

Wahlsoftware Chaos Computer Club bietet „Reparaturcode“ an

Für die gravierenden Sicherheitslücken in der Wahlsoftware hat der Club nun selbst ein Update veröffentlicht. Damit soll die Übermittlung der Daten sicher sein. Die Reparaturversuche des Herstellers seien unzureichend.

Damit die vorläufigen Ergebnisse sicher übermittelt werden können, ist ein Update der Software nötig. Quelle: dpa

BerlinDer Chaos Computer Club (CCC) hat nach eigener Darstellung ein Update für die Wahlsoftware „PC Wahl“ geschrieben, um Sicherheitslücken in dem Übermittlungsprogramm zu schließen. Nachdem mehrere Update-Versuche des Herstellers vom CCC bereits „nach wenigen Stunden für unzureichend befunden“ worden seien, stelle der Club „nun in einer Quellcode-Spende ein Verfahren zur Verfügung, welches ausreichend einfach im Rahmen des Ökosystems PC-Wahl zu implementieren“ sei, teilte der CCC auf der Programmier-Plattform Github mit.

Die Schwachstellen waren von einem Informatiker aus Hessen und dem CCC entdeckt und analysiert worden. In dem Programm „PC Wahl“ läuft demnach die Übertragung der vorläufigen Wahlergebnisse aus den Gemeinden an den Wahlleiter ohne Verschlüsselung und wird nicht durch eine wirksame Authentifizierung abgesichert. Mit der Software werden die vorläufigen Ergebnisse in mehreren Bundesländern übermittelt. Bei der Ermittlung des amtlichen Endergebnisses spielt die Software keine Rolle.

Auf Github präsentierte der CCC nun eine Lösung, bei der unter anderem durch die Verwendung eines signierten Microsoft-Installers gewährleistet werde, dass das Update tatsächlich authentisch sei. Nach der Einspielung des Updates würden die Wahlergebnisdaten dann digital signiert, um eine Manipulation auszuschließen. Der Hersteller hatte nach Darstellung des CCC versucht, die vorhandenen Sicherheitslücken mit einer fehlerhaften Implementierung einer Verschlüsselungssoftware zu schließen.

© Handelsblatt GmbH – Alle Rechte vorbehalten. Nutzungsrechte erwerben?
Zur Startseite
-0%1%2%3%4%5%6%7%8%9%10%11%12%13%14%15%16%17%18%19%20%21%22%23%24%25%26%27%28%29%30%31%32%33%34%35%36%37%38%39%40%41%42%43%44%45%46%47%48%49%50%51%52%53%54%55%56%57%58%59%60%61%62%63%64%65%66%67%68%69%70%71%72%73%74%75%76%77%78%79%80%81%82%83%84%85%86%87%88%89%90%91%92%93%94%95%96%97%98%99%100%