Le département Information Technology Policy de l’université de Princeton vient de rendre publics les résultats de l’étude qu’il a finalement été autorisé à mener sur les machines à voter Sequoia AVC Advantage. Les comptages suspects issus de certaines de ces machines avaient fait l’objet d’une plainte après les primaires de 2004.
http://citp.princeton.edu/voting/advantage/

La société Sequoia avait vivement tenté d’empêcher cette étude indépendante et l’avait retardée par diverses procédures et menaces de procès (violation du contrat de licence, risque de divulgation de secrets de fabrication, viol de sa propriété intellectuelle). Ce n’est que fin avril 2008 que le juge en charge de la plainte avait finalement permis l’examen du modèle AVC Advantage par une tierce partie.

Résultats : en seulement 7 minutes, il s’avère possible de remplacer le composant mémoire ROM qui contient le programme de la machine par un autre, et d’obtenir ainsi une machine à voter capable de favoriser un candidat de façon indétectable.

Les composants internes de la machine, sont censés être protégés contre toute intrusion par des verrous et des scellés mais les chercheurs ont pu facilement les contourner sans laisser de trace visible.

Les chercheurs ont ainsi développé un logiciel (122 lignes de code) qui bascule le comptage des votes d’un candidat sur un autre tout en se comportant de façon normale quand on lui applique la procédure de diagnostic. Le logiciel de remplacement a pu être conçu de façon à ce que les traces d’audit de la machine soient cohérentes avec le comptage frauduleux, rendant ainsi le trucage quasi indétectable.
Mieux, il a été déterminé qu’un logiciel frauduleux pouvait être conçu pour se propager viralement d’une machine à une autre sans manipulation supplémentaire.

Les élections auront lieu dans quelques semaines, un délai qui ne laissera probablement pas le temps à l’État du New Jersey de prendre des mesures suite à ces révélations…

Source : arstechnica.com

Christophe