Sicherheitsrisiken der Blockchain-Wahl-App in den USA unter Druck

Das in Massachusetts ansässige Unternehmen Voatz, das für die Blockchain-Wahl-App in den USA verantwortlich ist, hat kürzlich Sicherheitsrisiken aufgedeckt und zieht nun Kritik aus allen Richtungen auf sich.

Voatz hat eine Blockchain-Mobilwahl-App beworben, die auf erhebliche Sicherheitslücken untersucht wurde und daher viel öffentliche Kritik erregt hat; insbesondere im Bereich der Datensicherheit sind diese Sicherheitslücken besonders gravierend.

Die Bedeutung der Kontrolle dieser Sicherheitsprobleme ist umso größer, da die Wahlwoche in den USA bevorsteht. Der Audit-bericht zur Sicherheit der US-Wahl-App umfasst eine 122-seitige Sicherheitsüberprüfung sowie zusätzliche 78 Seiten mit Hinweisen zu Bedrohungsmodellierungsaspekten.

Sicherheitsrisiken bei US-Wahl-Apps: Benötigt Voatz wirklich Blockchain?

Die von Voatz verwendete Blockchain erstreckt sich nicht bis zum mobilen Client, was wiederum Sicherheitsrisiken für US-Wahl-Apps schafft.

Der Reiz dieser Blockchain-App besteht darin, dass Wähler niemandem vertrauen müssen, da es sich um ein dezentrales System handelt; Voatz erweitert dies jedoch nicht auf die Öffentlichkeit. Voatz verwendet eine Hyperledger-Blockchain als Audit-Log. Dies stellt keine hochmoderne Blockchain-Technologie dar, da dies problemlos auch mit einer Datenbank mit Audit-Log realisiert werden kann.

Der Audit-Bericht stellte fest, dass das Voatz-System keine Maßnahmen bietet, um Wähler basierend auf dem Zeitpunkt ihrer Stimmabgabe in der App deanonymisieren zu können. Voatz behauptet, dass ein „Mixnet“ die Informationen nach deren Anonymisierung auf die Blockchain überträgt.

Sicherheitsrisiken bei US-Wahl-Apps: Die Erkenntnisse des MIT wurden bestätigt 

Forscher des Massachusetts Institute of Technology – MIT veröffentlichten am 13. Februar einen Bericht, in dem sie behaupteten, die Blockchain von Voatz habe schwerwiegende Sicherheitsmängel. Voatz reagierte noch am selben Tag und wies die Behauptungen von MIT zurück.

Wie sich herausstellte, wurde die Antwort von Voatz drei Tage nach dem Trail-of-Bits-Bericht verfasst, der die allgegenwärtigen Sicherheitsanfälligkeiten an das MIT gemeldet hatte, nachdem es eine Zusammenfassung der Probleme vom US-Innenministerium erhalten hatte.

Warum waren frühere Projekte zu Sicherheitsrisiken bei US-Wahl-Apps unvollständig?

Dies war der erste Bericht, der eine White-Box-Untersuchung durchführte und zu diesen Ergebnissen führte; zuvor wurden viele Berichte erstellt, die jedoch nicht umfassend genug waren. Trail of Bits fasste die vorherigen Berichte wie folgt zusammen.

Eine Sicherheitsüberprüfung wurde bereits 2019 von NCC durchgeführt, doch da sie privat war, wurden keine technischen Sicherheitsexperten eingesetzt.

Im Oktober 2018 führte ShiftState eine umfassende Hygieneüberprüfung der Blockchain-Architektur, des Datenflusses und der Entscheidungen zur Bedrohungsminimierung durch; diese Überprüfung umfasste jedoch keine Suche nach Fehlern in der Anwendung selbst.

Die letzte Sicherheitsüberprüfung fand im Oktober 2019 statt und beschränkte sich auf die Bewertung von Cloud-Ressourcen sowie darauf, ob die App angreifbar war oder nicht. Die vorherigen Berichte enthielten keine Bewertungen von Server- und Back-End-Sicherheitsproblemen, was die früheren Berichte unvollständig machte.

Einerseits verschiedene US-Bundesstaaten erwägen blockchain-basierte Wahlen. Andererseits stellt der Bericht von Trail of Bits fest, dass es sich bei diesen Berichten lediglich um technische Dokumente handelte, und das Übersehen dieser Bewertungsfehler wirft die Frage auf, ob gewählte Beamte qualifiziert genug sind, diese Dokumente zu lesen.