Risques de sécurité de l'application blockchain pour les élections américaines sous pression

L'entreprise basée au Massachusetts, Voatz, dont l'application blockchain pour les élections américaines présente des risques de sécurité, vient d'être mise en lumière et fait l'objet de vives critiques de tous côtés.

Voatz a promu une application de vote mobile sur blockchain qui a fait l'objet d'enquêtes révélant de nombreuses failles de sécurité, suscitant ainsi de vives critiques publiques ; ces failles sont particulièrement graves en matière de sécurité des données.

L'importance de maîtriser ces problèmes de sécurité est d'autant plus grande que la semaine électorale approche aux États-Unis. Le rapport sur la sécurité de l'application électorale américaine comprend un examen de sécurité de 122 pages, complété par 78 pages supplémentaires mettant en lumière les considérations relatives à la modélisation des menaces.

Risques de sécurité des applications électorales aux États-Unis : Voatz a-t-il vraiment besoin de la blockchain ?

La blockchain utilisée par Voatz ne s'étend pas au client mobile, ce qui engendre des risques de sécurité pour les applications électorales aux États-Unis.

L'attrait de cette application blockchain réside dans le fait qu'elle ne nécessite pas que les électeurs fassent confiance à qui que ce soit, car il s'agit d'un système décentralisé ; cependant, Voatz n'étend pas cela au public. Voatz utilise une blockchain Hyperledger comme journal d'audit. Il ne s'agit pas d'une technologie blockchain de pointe, car cela peut facilement être réalisé avec une base de données dotée d'un journal d'audit.

Le rapport d'audit a établi que le système Voatz ne prévoit aucune atténuation pour la désanonymisation des électeurs en fonction de la période durant laquelle leur vote a été émis dans l'application. Voatz affirme qu'il existe un « mixnet » qui achemine les informations vers la blockchain après leur anonymisation.

Risques de sécurité des applications électorales aux États-Unis : les conclusions du MIT confirmées 

Des chercheurs du Massachusetts Institute of Technology (MIT) ont publié un rapport le 13 février affirmant que la blockchain de Voatz présentait des failles de sécurité majeures, auquel Voatz a répondu le jour même en réfutant les allégations du MIT.

Il s'avère que la réponse de Voatz a été rédigée trois jours après que Trail of Bits ait confirmé à MIT l'existence généralisée de vulnérabilités de sécurité, suite à la réception d'un résumé des problèmes par le Département américain de la Sécurité intérieure.

Les projets précédents relatifs aux risques de sécurité des applications électorales aux États-Unis étaient-ils incomplets ?

Ceci fut le premier rapport à mener une investigation en boîte blanche menant à ces conclusions ; auparavant, de nombreux rapports avaient été réalisés mais n'étaient pas suffisamment complets. Trail of Bits a résumé les rapports précédents comme suit.

Un examen de sécurité a été mené en 2019 par NCC, mais comme il était privé, aucun expert en sécurité technique n'a été mobilisé.

En octobre 2018, ShiftState a réalisé un vaste examen d'hygiène de l'architecture blockchain, du flux de données et des décisions d'atténuation des menaces ; cependant, cet examen ne portait pas sur la recherche de bogues dans l'application elle-même.

Le dernier examen de sécurité a été réalisé en octobre 2019, se limitant à évaluer les ressources cloud et la vulnérabilité potentielle de l'application aux piratages. Les rapports antérieurs n'incluaient pas d'évaluations des problèmes de sécurité liés aux serveurs et au back-end, ce qui rendait les rapports précédents incomplets.

D'une part, différents États américains envisagent un système de vote basé sur la blockchain. D'autre part, le rapport de Trail of Bits indique que ces documents n'étaient que des analyses techniques, et le fait d'avoir négligé ces lacunes dans l'évaluation soulève la question de savoir si les élus sont suffisamment qualifiés pour les lire.