Matériel de vote pouvant accéder à internet
Certaines machines de dépouillement des votes peuvent communiquer discrètement avec internet. Tout ce qui est connecté à internet peut être atteint par un étranger très loin — les machines qui comptent les votes devraient donc être débranchées de tous les réseaux.
Vidéo explicative à venir
Une explication de 60 secondes, en langage clair, sur cette lacune.
Ce qui s'est réellement passé
Lors d'une enquête en 2020, l'équipe du chercheur en sécurité Kevin Skoglund a découvert environ trois douzaines de systèmes électoraux américains accessibles via internet, et les trois plus grands fournisseurs ont reconnu que certains de leurs dépouilleurs et lecteurs contenaient des modems cellulaires. Andrew Appel de Princeton a averti que, une fois qu'un attaquant accède à une machine via un tel modem, il peut modifier non seulement les résultats officieux rapides, mais aussi le logiciel de la machine lui-même.
Si cela a une porte, quelqu'un peut frapper
Pensez à une machine de dépouillement des votes comme à un coffre-fort. Un coffre-fort sans portes donnant sur l'extérieur est très difficile à voler. Mais dès l'instant où vous percez ne serait-ce qu'un tiny tube vers le monde extérieur, quelqu'un loin de là peut essayer de s'y glisser.
Une connexion réseau — même un modem cellulaire caché destiné uniquement à envoyer rapidement des résultats « officieux » — c'est ce tube. Les fournisseurs l'ajoutent pour plus de commodité : les résultats arrivent plus vite au public. Mais la même ouverture qui laisse sortir les résultats peut laisser entrer un attaquant.
Pourquoi c'est important
Une machine qu'un attaquant doit physiquement toucher est difficile d'accès — il faudrait qu'il soit dans la pièce. Une machine sur un réseau peut être atteinte depuis un autre pays. Comme l'a dit un expert de Princeton : une fois que quelqu'un communique avec la machine via un modem, il peut être capable de modifier son logiciel et la faire tricher aux prochaines élections, pas seulement à celle-ci.
La règle la plus sûre est la plus simple : la machine qui compte les votes ne doit pouvoir atteindre aucun réseau du tout.
Comment TrustVoting le ferme
Notre équipement n'a pas d'accès à internet — il est physiquement isolé du réseau. Les résultats sont exportés sur des supports signés que n'importe qui peut vérifier, il n'y a donc aucune connexion active qu'un attaquant pourrait exploiter.
Comment TrustVoting la corrige
L'équipement TrustVoting est isolé du réseau par conception — il ne possède aucun matériel réseau pouvant se connecter à internet. Les résultats circulent sur des supports signés et vérifiables, jamais sur un réseau actif.