Sécurité

Les pirates informatiques révèlent les défaillances des urnes électroniques américaines et créent des tensions avec les fabricants

Les soupçons d’ingérence russe dans les élections présidentielles de 2016 aux États-Unis ont accru les soupçons sur la crédibilité du processus de vote. Beaucoup de gens pensent que le résultat peut être manipulé avec une certaine facilité. Et dans cette discussion, la méfiance tombe aussi sur les urnes électroniques.

Ce dimanche (12), à l’ouverture de Defcon, la plus grande conférence pour les hackers aux États-Unis, un groupe d’experts a été invité à tester les urnes lors d’un hackathon. Ils ont pu changer le système des machines, découvrir des plug-ins qui ne devraient pas fonctionner et d’autres moyens de manipuler le vote.

Cette découverte a créé un émoi parmi les pirates informatiques et les fabricants d’urnes, qui étaient soutenus par les autorités. Les tests ont révélé quelques failles de sécurité, mais ont été remis en question par l’aile qui défend la crédibilité des machines.

Selon certains fabricants, l’événement n’est pas en mesure de reproduire fidèlement le scénario d’une journée de vote. “N’importe qui pourrait s’introduire dans n’importe quoi si on le mettait au milieu d’une pièce et qu’on lui offrait un accès et un temps illimité”, a critiqué Leslie Reynolds, directrice exécutive de l’Association nationale des secrétaires d’État.

  C'est le matériel avec lequel les pirates informatiques trouvent des mots de passe en quelques minutes

Cette position est partagée par certains fabricants. Pour a Election Systems Software, par exemple, la situation réelle n’offre pas autant de liberté à ceux qui veulent tricher aux élections. Avant d’arriver aux bureaux de vote, vous devez vous occuper des ordinateurs de bureau, des serrures, des mots de passe et des autres mesures de sécurité adoptées dans une telle situation.

Pour Monica Tesi, porte-parole de l’entreprise, Defcon ne propose pas de solutions de sécurité pour le système de vote américain. Selon elle, l’événement conduit à la situation inverse, exposant le processus à des menaces extérieures ? lire Russie.

L’organisateur du hackathon Defcon, Jack Braun, n’était pas d’accord avec ces positions. Pour lui, certains États et entreprises font une erreur en ne participant pas à l’événement. “Je crois que ce serait une menace pour la sécurité nationale de ne pas le faire [les tests lors des élections]”, a-t-il déclaré.

En mars, le Congrès américain a alloué 380 millions de euros au système électoral. L’argent sera utilisé par les 50 États et les cinq territoires pour améliorer l’équipement utilisé pour le vote et pour effectuer des tests de sécurité et des formations.

  Le FBI accuse officiellement la Corée du Nord de l'invasion de Sony

Les États-Unis organiseront en novembre des élections législatives qui définiront les nouveaux députés et sénateurs. Par conséquent, l’attention portée aux éventuelles interférences extérieures et aux atteintes à la sécurité des bureaux de vote devrait augmenter dans les mois à venir.

A propos de l'auteur

Bernard

Actuellement responsable informatique dans une PME, je bosse dans le domaine depuis une vingtaine d'année maintenant. Fan inconditionnel de DBZ, et de la triologie Die Hard. #teamWindows sur Perlmol !

Laisser un commentaire