Onderzoek: hulpprogramma Kiesraad onveilig
Het computerprogramma (OSV) dat de Kiesraad bij vorige verkiezingen heeft gebruikt voor het berekenen van de uitslag, is daadwerkelijk kwetsbaar voor manipulatie. Maar het programma zal wel gebruikt worden voor het optellen van de uitkomsten van de verkiezingen.
Het computerprogramma (OSV) dat de Kiesraad bij vorige verkiezingen heeft gebruikt voor het berekenen van de uitslag, is daadwerkelijk kwetsbaar voor manipulatie. Maar het programma zal wel gebruikt worden voor het optellen van de uitkomsten van de verkiezingen.
Onderzoek
Dat schrijft minister Ronald Plasterk (Binnenlandse Zaken) vrijdag aan de Tweede Kamer. Computerbeveiligingsbedrijf Fox-IT heeft onderzoek gedaan naar het hulpprogramma. Plasterk besloot begin februari OSV te verbieden nadat RTL Nieuws had gemeld dat het kwetsbaar zou kunnen zijn voor manipulatie.
Verouderd
Vooral de software die OSV ondersteunt is 'sterk verouderd', blijkt uit het onderzoek van Fox-IT. Daardoor kunnen de laatst beschikbare beveiligingsmaatregelen niet meer worden toegepast op de software. Verder blijkt dat er onder meer geen gebruik werd gemaakt van beveiligde verbindingen en werden wachtwoorden onveilig opgeslagen.
OSV zal wel gebruikt worden voor het optellen van de uitkomsten van de verkiezingen, mits de computer niet verbonden is met internet. Dat is handig omdat gemeenten ermee bekend zijn, aldus Plasterk. (ANP)
De kwetsbaarheid ontstaat bij de overdracht van informatie middels een manipuleerbare infrastructuur. Een intrinsiek veilige implementatie ondervangt dit probleem.
De enige voorwaarde is een "end to end" ontwerp gebaseerd op het primaire proces.