Gehackte Wählerregistrierungssysteme: ein Rezept für Wahlchaos

Wie stören Sie die Wahlen in den USA? Das Hacken einer Wählerregistrierungsdatenbank könnte genau das tun.

Stellen Sie sich vor, dass Tausende oder sogar Millionen von Bürgernamen auf mysteriöse Weise aus einer Datenbank verschwinden. Dann, wenn der Wahltag kommt, finden sie heraus, dass sie nicht zur Wahl angemeldet sind.

Einige Sicherheitsexperten warnen, dass dieses Szenario nicht völlig abwegig ist und den Bürgern die Stimmabgabe verweigern könnte.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

"Wenn das passiert a Wenige Wähler hier und ein paar dort, das ist keine große Sache ", sagte Dan Wallach, Professor an der Rice University, der elektronische Wahlsysteme studiert. "Wenn dies Millionen von Wählern passiert, würden die Prozesse und Verfahren zum Erliegen kommen."

Hacker haben in den letzten Monaten Sorgen über die Manipulation der Wählerregistrierung ausgelöst, als sie entdeckt wurden, die auf Wahlsysteme abzielten. In einem dieser Fälle stahlen die Täter die Login-Daten eines Staatsbeamten - was Hackern möglicherweise erlaubte, die Wählerregistrierungsdatensätze innerhalb der Gerichtsbarkeit zu ändern oder zu löschen.

Ende September sagte FBI-Direktor James Comey, dass Hacker zusätzliche Angriffe geplant hätten Wahldatenbanken in mehreren Staaten.

Wahllokale haben jedoch einen zuverlässigen Schutz gegen diese potenzielle Bedrohung: den vorläufigen Wahlgang. Mit diesem Tool konnten Personen, deren Namen geändert oder aus der Datenbank gelöscht wurden, noch wählen, und Wahlbeamte würden später ihre Stimmzettel überprüfen, um ihre Berechtigung zu bestätigen.

Das Problem ist, dass Wahlbezirke im Allgemeinen nur eine begrenzte Anzahl vorläufiger Stimmzettel haben. sagte Pamela Smith, die Präsidentin von Verified Voting, einer Non-Profit-Gruppe, die sich auf die Verbesserung von Wahlen konzentriert.

"Eine der größten Sorgen wäre, wenn dies Chaos im Wahllokal verursacht, weil es nicht genügend vorläufige Stimmzettel gibt", fügte sie hinzu.

Hacker mit Zugang zu einer Wählerregistrierungsdatenbank könnten ebenfalls manipulieren auf andere Weise. Das Ändern der Adressen von Leuten könnte zum Beispiel ändern, wohin ihre Abstimmungs-Stimmzettel geschickt werden.

"Wenn dein Stimmzettel fehlgeleitet wurde, würdest du es möglicherweise nicht merken, bis es zu spät war", sagte Smith.

Wie sicherer Wähler Registrierungssysteme sind tatsächlich unklar. Forscher haben lange vor Sicherheitslücken in elektronischen Wahlgeräten gewarnt, von denen viele veraltet sind. Laut Harri Hursti, CTO beim Sicherheitsanbieter Zyptonite und Experte für Hacker-Wahlmaschinen, wurde jedoch keine umfassende Studie zu den Wählerregistrierungssystemen in den USA durchgeführt.

"Die Wählerregistrierungssysteme sind nicht auf die gleiche Weise katalogisiert als Wahlmaschinen ", sagte er. "Es gibt keinen Zertifizierungsprozess für sie, da dies nicht als Wahlbeteiligung betrachtet wird."

Allerdings sind viele Wählerregistrierungssysteme in den USA bereits online und stellen ein potenzielles Risiko für Hacker dar, fügte Hursti hinzu.

Das FBI hat die Wahl bereits gewarnt Beamte über eine bestimmte Instanz. Im August veröffentlichte die Behörde ein Bulletin, in dem es hieß, eine Wahlstelle sei mit einem SQL-Injection-Angriff getroffen worden - eine gängige Hacker-Technik, um eine Website zu manipulieren.

Es gibt sicher Sicherheitsrisiken, sagte Tod Beardsley , Research Manager bei der Sicherheitsfirma Rapid7. "Wenn es einen Anschein von Manipulationen gibt, dann können Sie Zweifel an der Wahrhaftigkeit der Wahl aufkommen lassen", sagte er.

Dennoch wäre eine Wahlfälschung alles andere als einfach, fügte er hinzu. Zum Beispiel gibt es keine zentrale Autorität, wenn es um die Zählung von Stimmen oder die Registrierung von Wählern geht. Stattdessen wird das Management der Wahlen in den USA in 50 verschiedenen Staaten und dann in Tausenden von Ländern verteilt.

"Die Idee, dass russische Hacker einfach reinkommen und die Wahlen hacken können, würde viel Arbeit kosten", sagte er. "Es ist viel billiger, einen Wahlbeamten zu bestechen, eine bewährte Methode der Wahlfälschung."

Auch Los Angeles County, Heimat von 4,8 Millionen registrierten Wählern, scheint sich der Risiken bewusst zu sein.

"L.A. Das Wählerregistrierungssystem des County ist nicht öffentlich und nicht mit dem Internet verbunden ", teilte das Büro des County Clerk in einer E-Mail mit.

Alle Wählerregistrierungsdaten auf öffentlich zugänglichen Websites sind schreibgeschützt, das Büro wurde hinzugefügt