El sistema de votación basado en blockchain de Moscú no es infalible

Un investigador de seguridad y privacidad de Francia ha encontrado una vulnerabilidad significativa en el sistema de votación basado en blockchain de Moscú. 

Mientras los preparativos para las próximas elecciones del consejo municipal de Moscú avanzan a toda marcha, un investigador de seguridad y privacidad de datos ha descifrado el código del sistema de votación basado en blockchain de la ciudad en cuestión de minutos tras intentos sin desafío. Aparentemente, Pierrick Gaudry podría descifrar sin esfuerzo el código de cifrado utilizando las claves públicas del sistema de votación digital.

Las autoridades rusas, que estaban listas para utilizar el marco de blockchain para un sistema de votación en las elecciones municipales de la ciudad, han sido responsabilizadas por el desastre durante las últimas etapas de las elecciones. Utilizan la forma derivada del modo de cifrado ElGamal, que no ofrece mucha seguridad.

El sistema de votación electrónica basado en blockchain del parlamento de Moscú es básicamente inseguro, como, totalmente roto. https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik (@lukOlejnik) Augusto 20, 2019

Daños estimados de un sistema de votación basado en blockchain débil

Según Gaudry, si un software de uso público disponible desde una computadora personal pudiera descifrar la clave de cifrado en cuestión de minutos, ninguna información cifrada está segura contra el hacking.

Sin embargo, según especula Gaudry, es difícil estimar la magnitud del daño que puede causar, ya que los procedimientos del sistema no están disponibles en inglés. Como resultado, la complejidad involucrada en el cifrado de las urnas está sujeta a cuestionamiento.

Aunque aún no se sabe estableció lo débil que es el esquema de cifrado, en el peor de los casos, los votos podrían hacerse públicos tan pronto como un votante emita su voto, dice Gaudry.

El innovador diseño basado en blockchain

Basado en el concepto de contratos inteligentes de la blockchain de Ethereum, el pionero movimiento de Moscú en la esfera de las criptomonedas dio un nuevo giro cuando la ciudad más poblada del país decidió lanzar el sistema de votación electrónica construido sobre tecnología blockchain.

El sistema de votación único, programado para entrar en funcionamiento el 08 de septiembre, permitirá a los residentes de Moscú emitir su voto desde sus dispositivos personales, sin tener que acudir a los centros de votación. 

Tras la impactante revelación de Gaudry, el departamento de TI de Moscú ha confirmado que el problema se resolverá antes de las elecciones. Un portavoz reconoce su vulnerabilidad al acceso no autorizado y asegura que la longitud de la clave se aumentará a 1024.

Curiosamente, Gaudry cree que la longitud de clave de 1024 bits puede no funcionar. Según él, el diseño debería involucrar un rango de 2048 bits en su lugar.

Mientras tanto, el Estratega Jefe de Seguridad de Attivo Networks, Chris Roberts, encontró una oportunidad para criticar los sistemas electorales de EE. UU., que han luchado con sistemas de votación inseguros durante mucho tiempo. Los sistemas electorales de EE. UU. deben tomar una lección de este fiasco y reforzar la seguridad alrededor de los sistemas de votación, comenta.

Y mientras los funcionarios de Moscú se preparan para recompensar a Gaudry por su descubrimiento elogiado, aún está por verse si sus sugerencias se implementarán con éxito.