Projet
Consultation 2021/61: Modification de l’ordonnance sur les droits politiques (ODP) et de l’ordonnance de la ChF sur le vote électronique (OVotE) · 48 pages
Fedlex · Projet · Page 26Fedlex · Projet
Ordonnance de la ChF sur le vote électronique RO …
Description Objectif de sécurité concerné (au sens de l’art. 4, al. 3)
13.5 Un attaquant externe modifie le Exactitude des résultats
suffrage au moyen de la technique de
« l’homme du milieu », ou
« MITM »7.
13.6 Un attaquant externe envoie des Exactitude des résultats
bulletins de vote corrompus au moyen
d’une attaque MITM.
13.7 Un attaquant interne manipule le Exactitude des résultats
logiciel, qui n’enregistre alors plus les
suffrages.
13.8 Un attaquant interne modifie des Exactitude des résultats
suffrages.
13.9 Un attaquant interne ajoute des Exactitude des résultats
suffrages dans l’urne électronique.
13.10 Une organisation hostile pénètre dans Exactitude des résultats
le système pour fausser le résultat.
13.11 Un attaquant interne copie du matériel Exactitude des résultats
de vote et l’utilise.
13.12 Un attaquant externe utilise des Exactitude des résultats
méthodes relevant de l’ingénierie
sociale pour détourner l’attention du
votant des mesures de sécurité
(vérifiabilité individuelle).
13.13 Un attaquant externe pénètre Exactitude des résultats
électroniquement, physiquement et/ou
au moyen de procédés d’ingénierie
sociale dans l’infrastructure du canton
et s’empare de données de sécurité
pendant le paramétrage du scrutin.
7 L’homme du milieu désigne l’attaquant dans une attaque de type man in the middle (MITM). L’attaque MITM est une forme d’attaque qui trouve son application dans les réseaux informatiques. L’attaquant s’immisce physiquement ou logiquement entre les deux partenaires d’une communication et prend totalement le contrôle du trafic de données entre eux ou entre plusieurs périphériques réseau. Il peut consulter les informations à loisir et même les manipuler.