Moskaus blockchain-basiertes Wahlsystem nicht unfehlbar

Ein Sicherheits- und Datenschutzforscher aus Frankreich hat eine erhebliche Lücke in Moskaus blockchain-basiertem Wahlsystem gefunden. 

Während die Vorbereitungen für die bevorstehenden Stadtratswahlen in Moskau auf Hochtouren laufen, hat ein Sicherheits- und Datenschutzforscher den Code für das blockchain-basierte Wahlsystem der Stadt innerhalb von Minuten geknackt, nachdem er es ohne Herausforderung versucht hatte. Offenbar konnte Pierrick Gaudry den Verschlüsselungscode mühelos mit den öffentlichen Schlüsseln des digitalen Wahlsystems entschlüsseln.

Die russischen Behörden, die das Blockchain-Framework für ein Wahlsystem bei den Kommunalwahlen der Stadt einsetzen wollten, wurden für das Debakel in den letzten Phasen der Wahl verantwortlich gemacht. Sie verwenden die abgeleitete Form des ElGamal-Verschlüsselungsmodus, der nicht viel Sicherheit bietet.

Das blockbasierte elektronische Wahlsystem des Moskauer Parlaments ist im Grunde unsicher, wie in, total kaputt. https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik (@lukOlejnik) August 20, 2019

Geschätzte Schäden durch ein schwaches blockchain-basiertes Wahlsystem

Laut Gaudry, wenn eine öffentlich verfügbare Software, die von einem persönlichen Computer aus verwendet wird, den Verschlüsselungsschlüssel innerhalb von Minuten decodieren könnte, ist keine verschlüsselte Information vor Hacking sicher.

Da Gaudry jedoch spekuliert, ist es schwierig, das Ausmaß des verursachten Schadens zu schätzen, da die Verfahren des Systems nicht auf Englisch verfügbar sind. Infolgedessen ist die Komplexität der Verschlüsselung der Stimmzettelboxen fraglich.

Auch wenn es noch nicht eine ist, wie schwach das Verschlüsselungsschema ist, könnten die Stimmen im schlimmsten Fall so bald wie möglich nach der Stimmabgabe eines Wählers öffentlich gemacht werden, sagt Gaudry.

Das innovative blockchain-basierte Design

Basierend auf dem Smart-Contracts-Konzept der Ethereum-Blockchain nahm Moskaus Vorreiterrolle im Krypto-Bereich eine neue Wendung, als das bevölkerungsreichste Land der Welt beschloss, das auf Blockchain-Technologie aufgebaute E-Voting-System zu starten.

Das einzigartige Wahlsystem, das am 08. September live gehen soll, wird es den Bewohnern Moskaus ermöglichen, von ihren persönlichen Geräten abzustimmen, ohne die Wahllokale aufsuchen zu müssen. 

Nach Gaudrys schockierender Enthüllung hat das Moskauer IT-Departement bestätigt, dass das Problem vor den Wahlen behoben werden wird. Ein Sprecher räumt die Anfälligkeit für unbefugten Zugriff ein und versichert, dass die Schlüssellänge auf 1024 erhöht wird.

Interessanterweise glaubt Gaudry jedoch, dass die Schlüssellänge von 1024 Bit den Trick nicht machen wird. Laut ihm sollte das Design einen Bereich von 2048 Bit umfassen.

In der Zwischenzeit fand Chris Roberts, Chief Security Strategist bei Attivo Networks, eine Gelegenheit, die US-Wahlsysteme zu kritisieren, die seit langem mit unsicheren Wahlsystemen zu kämpfen haben. Die US-Wahlsysteme sollten sich ein Beispiel an diesem Fiasko nehmen und die Sicherheit der Wahlsysteme stärken, bemerkt er.

Und während die Moskauer Beamten darauf vorbereitet sind, Gaudry für seine lobenswerte Entdeckung zu belohnen, bleibt abzuwarten, ob seine Vorschläge erfolgreich umgesetzt werden.