Fouten in het iVote internet- en telefoonstemsysteem dat werd gebruikt bij de verkiezingen van 2019 in New South Wales, hadden het kwetsbaar kunnen maken voor niet-detecteerbare kiezersfraude, een nieuw rapport heeft onthuld.

Het rapport van Melbourne School of Engineering Vanessa Teague heeft aangetoond hoe het iVote-systeem lijdt aan een fout in het verificatieproces waardoor de verificatie van stemmen "misleid, " wat betekent dat sommige geldige stemmen kunnen worden omgezet in ongeldige, en niet meegeteld.

In eerder werk met collega's Sarah Jamie Lewis en professor Olivier Pereira, Universitair hoofddocent Teague toonde aan dat een fout in het SwissPost-Scytl internetstemsysteem hackers in staat stelde een bewijs van correcte stemdecodering te vervalsen.

Destijds, de kiescommissie van New South Wales, waarvan het iVote-systeem door dezelfde aanbieder wordt geleverd, heeft een persbericht uitgegeven waarin staat dat het er zeker van is dat de problemen met betrekking tot het Swiss Post-systeem niet relevant zijn voor het iVote-systeem.

Universitair hoofddocent Teague zei dat haar rapport aantoonde dat de beoordeling onjuist was.

"De decoderings- en verificatieprocessen van iVote verschillen enigszins van die van het Swiss Post-systeem, maar dezelfde aanval kan nog steeds worden uitgevoerd na een kleine wijziging, ', zegt universitair hoofddocent Teague.

"Hierdoor zou een beschadigd iVote-proces een 'bewijs' kunnen produceren dat het correct met stemmen heeft omgegaan, terwijl geldige stemmen daadwerkelijk worden veranderd in ongeldige stemmen die niet zouden worden geteld."

Universitair hoofddocent Teague zei dat het probleem gemakkelijk kan worden verholpen door dezelfde softwarepatch toe te passen op het Swiss Post-systeem, maar merkte op dat er potentieel tal van andere mogelijkheden zijn voor niet-detecteerbare fraude in het iVote-systeem.

Deze bevinding onderstreept het belang van het algemeen beschikbaar maken van broncode voor volledig openbaar onderzoek voordat, in plaats van na een verkiezing.

"Hoewel het beter is om er nu achter te komen dan er nooit achter te komen, het zou veel beter zijn geweest voor de integriteit van de verkiezingen in New South Wales als deze problemen waren geïdentificeerd en gecorrigeerd voordat het systeem werd toevertrouwd met meer dan 200, 000 stemmen, ', zegt universitair hoofddocent Teague.

"Als de broncode en documentatie voor de verkiezingen openlijk beschikbaar waren gesteld voor analyse, zoals het Zwitserse Postsysteem was, deze fouten zouden in de loop van de tijd nauwkeurig zijn begrepen en verholpen.

"Zoals het er nu voor staat, iVote is geen verifieerbaar verkiezingssysteem en levert geen zinvol bewijs dat de output de wil van de kiezers nauwkeurig weergeeft."