Machines à Voter ES&S : une nouvelle faille de sécurité découverte aux USA
Les machines à voter iVoting de la firme ES&S, qui seront utilisées en France, ont perdu 18 000 votes lors d’une élection en Floride. Un comité scientifique chargé par la Floride d’un audit du matériel vient de découvrir une nouvelle vulnérabilité permettant d’introduire un virus informatique dans le système de façon indétectable, qui compromet la sincérité du vote.
L’association citoyenne VotersUnite.Org mène un combat pour la transparence du système électoral en exigeant que les votes électroniques soient enregistrés également sous forme papier, afin de permettre un décompte de vérification en cas de panne des machines ou de contestation.
Elle publie les résultats d’un audit d’experts informatiques chargé par l’Etat de Floride de tenter de comprendre comment 18 000 votes ont pu « disparaitre » lors d’une élection.
Le Rapport Final (pdf), en date du 23 février transmis aux autorités, comporte la mention suivante (page 37) :
« It is possible that an outsider could trigger an attack and that once one machine is infected, the virus would spread from machine to machine through removable storage media without further attacker involvement. »
Il est possible qu’une personne non autorisée puisse déclencher une attaque, et dès lors ou une machine est infectée, le virus se répandrait de machine en machine via les mémoires amovibles sans plus nécessiter d’autres attaques.
L’association rapporte également les propos d’un expert qui détaille les problèmes de sécurité propres à chaque version du logiciel, et considère que le risque de manipulation des votes doit « être pris très au sérieux ».
Il conseille également aux responsables des opérations de scrutin de demander sans attendre à ES&S de procéder aux corrections nécessaires du logiciel, et de ne pas utiliser ces matériels tant que les correction n’auront pas été apportées.
Le New York Times s’est récemment fait l’écho des inquiètudes exprimées en France sur la sincérité du vote électronique.
Il avait alors interrogé le directeur de la communication de la compagnie ES&S qui affirmait alors :
Nous avons extrêmement confiance en nos machine en France. Nos machines ont fait leurs preuves dans des milliers d’élections aux USA et ailleurs.
Au vu des mises en gardes des experts mandatés par l’Etat de Floride, il est permis de se demander si les preuves en question ne sont pas surtout celles des faiblesses et du peu de confiance que ces machines inspirent.
Sur le net : Voters United
En France, l’association Ordinateurs de Vote a lancé une pétition pour le maintien du vote papier.
Illustration : Machine ES&S, image d’archive