Vorlage

Vernehmlassung 2021/61: Änderung der Verordnung über die politischen Rechte (VPR) und der Verordnung der BK über die elektronische Stimmabgabe (VEleS) · 49 Seiten

Fedlex · Vorlage · Seite 26Fedlex · Vorlage

Verordnung der BK über die elektronische Stimmabgabe AS …

ronische oder physische Mittel einsetzen;

 Bedrohungen, die auf eine Fehlfunktion des Systems oder der systemunterstützenden Elemente zurückzuführen sind.

Beschreibung Betroffenes Sicherheitsziel (nach Art. 4 Abs. 3)

13.3 Malware verändert die Stimme auf der Korrektheit des Ergebnisses

Benutzerplattform.

13.4 Ein externer Angreifer leitet die Korrektheit des Ergebnisses

Stimme mittels Domain-Name-Server-

Spoofing (DNS-Spoofing)6 um.

13.5 Ein externer Angreifer verändert die Korrektheit des Ergebnisses

Stimme mit einer Man-in-the-middle-

Technik (MITM7-Technik).

13.6 Ein externer Angreifer schickt mittels Korrektheit des Ergebnisses

MITM bösartig veränderte Stimmzet-

tel.

13.7 Ein interner Angreifer manipuliert die Korrektheit des Ergebnisses

Software, diese speichert die Stimmen

nicht.

13.8 Ein interner Angreifer verändert die Korrektheit des Ergebnisses

Stimmen.

13.9 Ein interner Angreifer fügt Stimmen Korrektheit des Ergebnisses

ein.

13.10 Eine feindliche Organisation dringt in Korrektheit des Ergebnisses

das System ein mit dem Ziel, das

Ergebnis zu fälschen.

13.11 Ein interner Angreifer kopiert Stimm- Korrektheit des Ergebnisses

unterlagen und benutzt sie.

6 Auch DNS-Poisoning genannt. Bezeichnet einen Angriff, bei dem es gelingt, die Zuordnung zwischen einem Hostnamen und der zugehörigen IP-Adresse zu fälschen.

7 Bezeichnet den Angreifer in einem Man-in-the-middle-Angriff. Es handelt sich dabei um eine Angriffsform, die in Rechnernetzen ihre Anwendung findet. Der Angreifer steht dabei entweder physisch oder logisch zwischen den beiden Kommunikationspartnern, hat dabei mit seinem System vollständige Kontrolle über den Datenverkehr zwischen zwei oder mehreren Netzwerkteilnehmerinnen und -teilnehmern und kann die Informationen nach Belieben einsehen und sogar manipulieren.