Onderzoekers ontdekken achterdeur in online stemsysteem Zwitserland

Zwitserland - Onderzoekers van de non-profitgroep Open Privacy hebben een achterdeur ontdekt in het Zwitserse systeem voor elektronische stemmen, maakte directeur Sarah Jamie Lewis dinsdag bekend op Twitter.

Zwitserland test momenteel een systeem waarmee Zwitsers via hun smartphone of computer online zouden kunnen stemmen voor de nationale verkiezingen. Volgens Lewis is het mogelijk om via een achterdeur stemmen te veranderen.

Het gaat om een lek in de zogenoemde 'universele controleerbaarheid', die het ambtenaren mogelijk maakt om te controleren of er met de stemmen gesjoemeld is. Dat zou kunnen worden gebruikt om legitieme stemmen te vervangen voor nepstemmen, zonder dat dat te traceren is.

Swiss Post zou zijn ingelicht over het lek. De eerstvolgende Zwitserse federale verkiezingen vinden op 20 oktober van dit jaar plaats.

'Wisten al van de achterdeur af'

"We geloven niet dat deze achterdeur expres in de code is geplaatst", schrijft Lewis op Twitter. Swiss Post, het postbedrijf dat het stemsysteem heeft opgezet, schrijft in een reactie dat het al sinds 2017 van het lek af weet en dat het niet afdoende is gedicht door ontwikkelaar Scytl.

Alleen mensen die al toegang tot het systeem hebben, zouden misbruik kunnen maken van de achterdeur, schrijft Swiss Post. Het 'e-votingsysteem' is nog niet in gebruik genomen. De achterdeur zou niet aanwezig zijn in het lokale systeem waar vier Zwitserse kantons gebruik van maken, omdat die niet hetzelfde systeem voor universele controleerbaarheid gebruiken.

Lewis raadt de Zwitserse bevolking aan om de implementatie van het systeem een halt toe te roepen. Er zouden nog meer problemen in de code zitten.

De Zwitserse overheid loofde vorige maand een bedrag uit voor hackers die problemen in het systeem ontdekten, maar daar zitten strikte regels over openbaarmaking aan vast. Lewis benadrukt dat Open Privacy daar niet aan meedoet, onder meer omdat het controle wil houden over het moment waarop de informatie openbaar wordt gemaakt.