Erste Kritik am E-Voting-Code der Post

Der Code des E-Voring-Systems der Schweizerischen Post wurde frühzeitig auf Gitlab geleaked. Experten in der Entwicklergemeinschaft machen ihrem Unmut auf Social-Media-Kanälen nun Luft.

18. Februar 2019

Mehrere Tage bevor das offene Bug-Bounty-Programm startet, mit dem die Schweizerische Post das E-Voting-System von der breiten Masse auf Fehler untersuchen lassen wollte, wurde der Code auf Gitlab geleaked. Erste Feedbacks dazu lassen wenig Gutes am System – sowohl das Vorgehen und die Bedingungen der Post wie auch der Inhalt des Code-Repositories werden von der Community kritisiert. So etwa von der Sicherheitsforscherin Sarah Jamie Lewis von der Open Privacy Research Community, die den Quellcode begutachtete und auf Twitter schreibt, dass der Code "jedes Warnsignal" aktivieren würde.

So, I took a look at swiss online voting system code that someone leaked, and having written, deployed and audited large enterprise java code...that thing triggers every flag.
— Sarah Jamie Lewis (@SarahJamieLewis) February 17, 2019