« Perspective absolument terrifiante »: comment les élections de mi-mandat pourraient affaiblir la sécurité électorale américaine

C’est « une perspective absolument terrifiante », a déclaré J. Alex Halderman, expert en sécurité informatique et professeur à l’Université du Michigan, qui a exposé à plusieurs reprises des failles dans les systèmes de vote, mais a également nié les affirmations de Trump concernant la fraude en 2020.

Pendant des années, des protections physiques, telles que des cadenas et des caméras, ont empêché les intrus d’exploiter les failles numériques que les experts en sécurité trouvent régulièrement dans les documents électoraux. Mais les élections de cette année pourraient anéantir ces garanties dans les principaux États du champ de bataille, dans un autre exemple des retombées des allégations sans fondement de fraude électorale de Trump.

Larry Norden, directeur principal du programme électoral et gouvernemental au Brennan Center for Justice de l’Université de New York, a déclaré que les efforts continus « pour donner aux titulaires de charge un accès non autorisé au matériel électoral à des partis de confiance indignes » compromettent l’élection. .

Les candidats républicains faisant la promotion des théories du complot électoral de Trump incluent le candidat au poste de gouverneur de Pennsylvanie Doug Mastriano – qui pourrait nommer le secrétaire d’État et a déclaré qu’il pourrait dédier son choix à « décertifier chaque machine d’État d’un coup de stylo » – et Kristina Karamo, Mark Finchem, Jim Marchant et Diego Morales, qui se présentent respectivement aux postes de secrétaire d’État dans le Michigan, l’Arizona, le Nevada et l’Indiana.

POLITICO a demandé des entretiens avec tous ces candidats. Un porte-parole de Karamo a d’abord suggéré qu’un entretien pourrait être possible, mais n’en a pas organisé. Les tentatives pour atteindre la campagne de Morales ont échoué. Les porte-parole des autres candidats n’ont pas répondu aux courriels.

Les autorités de plusieurs États, dont la Pennsylvanie, l’Arizona et le Michigan, se sont précipitées pour remplacer le matériel électoral après que des responsables pro-Trump aient compromis leur sécurité. Dans le Colorado, un grand jury a inculpé cette année une secrétaire de district pour complot visant à violer la sécurité des systèmes de vote de son bureau. (La greffière, Tina Peters, a ensuite perdu les primaires du GOP face au secrétaire d’État du Colorado.)

Les bureaux électoraux effectuent régulièrement des audits officiels en vérifiant les documents papier et électroniques pour s’assurer que le décompte des voix est correct, et ces bureaux donnent parfois à des tiers de confiance l’accès à leurs machines à voter pour effectuer des évaluations de sécurité. Mais les nouveaux «audits» de droite – dans lesquels des militants et des consultants liés au GOP analysent le code des machines à voter, ostensiblement à la recherche de preuves de fraude électorale – sont loin de l’exactitude et de la précision de ce type d’enquête. Et ils ont déjà divulgué des informations sensibles sur la conception des machines à voter et sur la manière dont les bureaux de vote les configurent et les utilisent.

Selon les experts en cybersécurité, les piratages du système de vote peuvent prendre de nombreuses formes. Les logiciels malveillants implantés sur les machines à voter peuvent entraîner l’annulation ou le blocage des votes lors d’une élection. Un code malveillant peut également endommager les systèmes de gestion des élections utilisés pour programmer les machines pour chaque compétition.

Et des failles dans quelques États seulement pourraient compromettre la sécurité dans tout le pays en raison de l’utilisation généralisée de quelques modèles : Selon une analyse POLITICO des données électorales à but non lucratif, seules six machines à voter sont utilisées dans plus de 300 comtés. . groupe d’intégrité. Vote vérifié. Six modèles de scanners qui comptent les votes à partir de bulletins papier sont également populaires.

Des soi-disant audits ont déjà compromis des machines dans le comté de Maricopa, en Arizona ; Comté de Mesa et comté d’Elbert, Colorado; Comté de Coffee, Géorgie; plusieurs comtés et municipalités du Michigan; et le comté de Fulton, en Pennsylvanie.

Dans certaines de ces juridictions, des avocats de Trump comme Sidney Powell ont pris le code qui alimente les machines à voter et l’ont partagé avec des théoriciens du complot et des extrémistes de droite, a rapporté le Washington Post.

La restriction de l’accès physique au matériel électoral a toujours été un moyen essentiel de protéger les machines à voter et les ordinateurs utilisés pour les programmer, qui pour la plupart ne sont pas connectés à Internet.

Ces dispositifs électoraux contiennent de nombreuses failles de sécurité numérique, comme Halderman et d’autres chercheurs l’ont documenté dans des études répétées. Mais les fournisseurs de technologies électorales ont toujours affirmé que leurs machines étaient sûres parce qu’elles étaient difficiles d’accès et difficiles à scanner.

L’un des principaux fournisseurs, Election Systems & Software, déclare sur son site Web que ses machines sont protégées par « des serrures, un accès restreint, des scellés inviolables, des protocoles de chaîne de traçabilité et des machines à voter verrouillées pour garantir un accès limité ». Dans un communiqué, la porte-parole d’ES&S, Katina Granger, a déclaré que la sécurité physique est « vitale pour garantir que les infrastructures critiques ne sont pas consultées et manipulées sans le savoir ».

Les experts en sécurité sont depuis longtemps frustrés par l’argument « difficile à obtenir, difficile à pirater » de l’industrie que les fournisseurs ont utilisé pour empêcher les chercheurs légitimes de tester librement leurs systèmes. Désormais, cependant, les théoriciens du complot peuvent accéder à ces appareils et copier, partager et divulguer des données sur leur fonctionnement, ce qui pourrait permettre aux pirates de trouver et d’exploiter plus facilement les vulnérabilités.

Les risques ont créé des cauchemars logistiques pour les responsables électoraux.

En juillet 2021, le secrétaire d’État de Pennsylvanie a ordonné au comté de Fulton de remplacer ses machines après que les autorités locales, sous la pression de Mastriano, aient autorisé les militants de droite à y accéder. Le comté de Maricopa, en Arizona, a dépensé près de 3 millions de dollars pour remplacer ses machines après son « audit » très médiatisé imposé par l’État. D’autres violations coûteuses se sont produites dans le Michigan, où les contribuables ont dû payer pour de nouveaux scanners de vote dans plusieurs cantons et comtés après que les autorités enquêtant sur les violations aient saisi l’équipement d’origine.

Ces violations locales dispersées pourraient augmenter considérablement si les négationnistes remportent des courses dans tout l’État en novembre.

Dans le Michigan, l’Arizona et la Pennsylvanie, les candidats du GOP se présentent pour remplacer les démocrates qui ont enquêté sur les violations des machines à voter et, dans certains cas, ont ordonné leur remplacement.

Les responsables électoraux essaieraient probablement de limiter les dégâts d’un « audit » marginal, mais peu sont suffisamment avertis pour détecter le sabotage, selon les experts en sécurité. « Il faudrait probablement très peu de dextérité pour donner l’impression que vous ne faites que copier des données, mais vous dérangez en fait le système », a déclaré Halderman.

Donner accès à des étrangers non surveillés peut également permettre par inadvertance un sabotage plus sophistiqué. Des espions étrangers peuvent placer des agents au sein de groupes qui ont accès à des machines à voter pour voler des informations ou falsifier leurs appareils, a déclaré Will Adler, technologue électoral principal au Center for Democracy and Technology, un groupe de recherche sur les politiques numériques à but non lucratif.

Qu’il s’agisse de sabotage national ou d’infiltration étrangère, les professionnels de la sécurité s’inquiètent du peu qu’ils savent des dommages déjà causés par les violations.

« Nous ne savons tout simplement pas dans quelle mesure nous avons accès à l’équipement, ni même aux juridictions concernées », a déclaré Halderman. « Peut-être qu’on ne le saura jamais. »

Halderman et d’autres experts font pression pour de nouvelles technologies et de nouveaux processus qui éliminent le besoin de faire confiance aux responsables électoraux et au matériel de vote. Les soi-disant audits d’atténuation, qui sont déjà utilisés dans certains États, utilisent des méthodes statistiques pour s’assurer que les votes sont corrects. Les experts préconisent également l’utilisation d’équipements open source que n’importe qui pourrait examiner pour détecter les défauts, afin que les chercheurs de la société puissent garder une longueur d’avance sur les acteurs malveillants qui collectent peut-être déjà illégalement ces informations.

« Les élections d’aujourd’hui dépendent beaucoup de la confiance des dirigeants qu’ils dirigent », a déclaré Halderman. « Mais ils n’ont pas à être comme ça. »