Wahlen on Linus Neumann

Der Thüring-Test für Wahlsoftware (38C3)

Sun, 12 Jan 2025 00:00:00 +0000

Auf dem 38C3 haben Thorsten Schröder und ich einen neuen Test vorgestellt: den Thüring-Test für Wahlsoftware. Acht Jahre nach unserem PC-Wahl-Hack wollten wir wissen, ob sich an der Software, mit der Deutschland am Wahlabend seine Ergebnisse erfasst, irgendetwas verbessert hat.

↗ media.ccc.de
↗ YouTube

Zur Erinnerung: 2017 lagen bei der damaligen „PC-Wahl" die FTP-Zugangsdaten im Klartext in der Konfiguration, und die Ergebnisse waren unsigniert.

Das war alles, was man brauchte, um andere Wahlergebnisse auf den Server zu legen. Wir haben das gemeldet, das BSI und das BMI riefen zum Krisentelefonat an, der Hersteller reparierte seine Updates zweimal falsch — und gewählt wurde am Ende mit einer „Notfallhandreichung", die im Kern empfahl, die Ergebnisse zur Sicherheit noch einmal durchzutelefonieren.

Der PC-Wahl-Hack (34C3)

Wed, 03 Jan 2018 00:00:00 +0000

Auf dem 34C3 haben Thorsten Schröder, Martin Tschirsich und ich unsere Analyse der Wahlsoftware PC-Wahl vorgestellt. Das ist der ausführliche Vortrag zu dem, was wir im September 2017 öffentlich gemacht hatten – mit allen Angriffswegen, dem Hersteller-Trauerspiel und einem Abschlussfeuerwerk.

↗ media.ccc.de
↗ YouTube

Kurz zur Einordnung: Gewählt wird auf Papier, aber die Schnellmeldungen am Wahlabend – das vorläufige Ergebnis – laufen durch Software. PC-Wahl kommt laut Hersteller in allen Flächenländern zum Einsatz und ist für bis zu 33 Millionen Stimmen zuständig. Das amtliche Endergebnis wird ohnehin von Hand ausgezählt und kommt erst gut zwei Wochen später.

Damit es der Russe(TM) nicht macht: CCC hackt die Bundestagswahl

Thu, 07 Sep 2017 00:00:00 +0000

Zusammen mit Thorsten Schröder und Martin Tschirsich habe ich mir in den letzten Wochen die zur Organisation, Erfassung, Berechnung, grafischen Präsentation, Meldung und statistische Nachbereitung von Wahlen verwendete Software PC-Wahl angeschaut.

Dabei ist uns einer Reihe an Sicherheitslücken aufgefallen, die sich zu drei unterschiedlichen praktikablen Angriffszenarien auf die Bundestagswahl kombinieren lassen. Die Ergebnisse haben wir in einem 23-seitigen Bericht zusammengefasst und die im Rahmen der Analyse entwickelten Angriffe auf github veröffentlicht.

Darüber berichtet die ZEIT auf Papier und online darüber, ebenso wie Spiegel Online und netzpolitik.org. In Logbuch:Netzpolitik 228 berichten wir darüber hinaus ausführlich und in lockerer Atmosphäre von der Analyse.

„Es ist einfach nicht das richtige Bundestagswahljahrtausend, um in Fragen der IT-Sicherheit bei Wahlen ein Auge zuzudrücken“, sagte Linus Neumann. „Wirksame technische Schutzmaßnahmen sind teilweise seit Jahrzehnten verfügbar. Es ist nicht nachvollziehbar, warum diese keine Anwendung finden.“

Bericht: Analyse einer Wahlsoftware
Repository: Walruss PC-Wahl 10 Hacking Tools
Podcast: Logbuch:Netzpolitik 228 Interessierte Bürger
Pressemitteilung CCC: Software zur Auswertung der Bundestagswahl unsicher und angreifbar

Austellungseröffnung "Wahlcomputer" im Heinz-Nixdorf-Forum

Sat, 02 Sep 2017 00:00:00 +0000

Im Heinz-Nixdorf-Forum zu Paderborn wurde heute die Ausstellung “Helfer oder Fälscher – Computer im Wahleinsatz” eröffnet.

Zu diesem Auftakt habe ich keinen kurzen Vortrag über Wahlcomputer gehalten, in dem ich (hoffentlich) leicht verständlich gemacht habe, warum der Einsatz von Computern als Wahlgeräte eine ziemlich dumme Idee ist.

Abschließend nehme ich noch kurzen Bezug auf verbleibende Sorgen, wie DER RUSSE(TM) die Bundestagswahl 2017 – laut BSI - hacken könnte.

↗ YouTube
↗ Vimeo

Zu Gast im SWR Forum zum Bundestagswahlkampf

Thu, 31 Aug 2017 00:00:00 +0000

Mit der Einflussnahme auf Wahlen beschäftige ich mich seit einem Jahr ausführlich. Nicht nur im Logbuch:Netzpolitik behandeln wir das Thema regelmäßig – auch im Bundestag musste ich inzwischen mehrmals dazu Rede und Antwort stehen.

Am Mittwoch habe ich im SWR mit

Dr. Jeanette Hofmann, Professorin für Internetpolitik an der Freien Universität Berlin
Robert Heinrich, Wahlkampfmanager Bündnis90/Die Grünen

darüber diskutiert. Moderiert wurde die Sendung von Claus Heinrich.

Anzeigen bei Google, persönliche Tweets mit Hilfe von Big-Data, die Abwehr von Fake-News. Noch nie wurde in Deutschland von den Parteien so viel in digitale Medien investiert wie bei diesem Bundestags-Wahlkampf. Für die meisten Politiker heißt das experimentieren im “Neuland”. Lohnt sich der Aufwand? Welche Online-Strategien sind bei welchen Zielgruppen erfolgreich? Führt das “Like” bei Facebook tatsächlich zum Kreuz bei der Wahl? In den USA haben Hacker den Ausgang der Präsidentenwahl über sogenannte Social Bots beeinflusst. In Deutschland wollen alle Parteien auf diese Meinungsroboter verzichten. Reicht das aus, um den Wahlkampf im Netz vor Manipulation zu schützen?

Der Russe manipuliert die Wahl!1!

Wed, 14 Dec 2016 00:00:00 +0000

Gestern morgen habe ich im Deutschlandfunk erklärt, mit welchen Methoden in sozialen Medien der Versuch unternommen wird, auf das Ergebnis von Wahlen einzuwirken. Das Interview gibt es online in der ARD Mediathek und hier zum Download.

🎧 Hacker-Angriffe im Wahlkampf? INFORMATIONEN AM MORGEN · 2016 · 6:59

Ich hoffe, dass ich auch in der kurzen Zeit einerseits das Potenzial, andererseits auch die Limitationen dieser Ansätze verdeutlicht habe. Sehr viel ausführlicher haben wir uns dem Thema in LNP203 Unglück im Glück im Unglück gewidmet (Kapitel Big Data & Fake News, insgesamt über 90min)