Security Vulnerability in a Voting System

Menace sur l’anonymat du vote électronique : L’IA au service de la désanonymisation

Une faille de sécurité persistante dans les systèmes de vote électronique permet de reconstituer l’ordre de dépôt des bulletins, compromettant ainsi le secret du vote. Malgré une divulgation initiale datant de 2022, cette vulnérabilité reste exploitable grâce à l’utilisation d’outils d’intelligence artificielle modernes.

Points clés :

• Exploitation simplifiée : L’utilisation d’un agent de codage IA permet d’analyser les données électorales sans nécessiter d’intrusion physique, réseau ou d’accès à du code source protégé.
• Données vulnérables : La corrélation entre les listes électorales publiques (horodatage des votes) et les fichiers “Cast-Vote Record” (CVR) permet d’associer des comportements de vote à des individus spécifiques.
• Risque de vie privée : Cette méthode permet d’identifier les préférences politiques des électeurs, brisant le principe fondamental de l’anonymat électoral.
• Accessibilité : Les données nécessaires à cette attaque sont publiques ou facilement obtenables, rendant l’exploit accessible sans compétences techniques avancées.

Vulnérabilités :

• Il n’existe pas de CVE spécifique assignée à ce jour, car il s’agit d’une faille de conception algorithmique liée à la traçabilité des bulletins dans les systèmes de scan optique utilisés dans au moins 21 États américains.

Recommandations :

• Revoir le processus de publication des données : Limiter l’accès aux fichiers CVR détaillés ou modifier la structure des données pour empêcher la corrélation temporelle avec les listes d’émargement.
• Renforcement de l’anonymisation : Introduire un délai ou un traitement statistique (bruitage) dans l’enregistrement des votes pour casser le lien entre l’ordre d’arrivée des électeurs et l’enregistrement de leur bulletin.
• Audit des systèmes : Réévaluer la sécurité des scanners de vote actuels face aux capacités accrues des outils d’analyse basés sur l’IA.

Source