Il sistema di voto basato su blockchain di Mosca non è infallibile

Un ricercatore di sicurezza e privacy della Francia ha individuato una significativa falla nel sistema di voto basato su blockchain di Mosca. 

Mentre i preparativi per le imminenti elezioni del consiglio cittadino di Mosca prendono il via, un ricercatore di sicurezza e privacy dei dati ha decifrato il codice del sistema di voto basato su blockchain della città in pochi minuti da tentativi non sfidati. A quanto pare, Pierrick Gaudry potrebbe decifrare senza sforzo il codice di crittografia utilizzando le chiavi pubbliche del sistema di voto digitale.

Le autorità russe, pronte a utilizzare la struttura blockchain per un sistema di voto nelle elezioni municipali della città, sono state ritenute responsabili del disastro nelle fasi finali delle elezioni. Utilizzano la forma derivata della modalità di crittografia ElGamal, che non offre molta sicurezza.

Il sistema di voto elettronico basato su blockchain del parlamento di Mosca è fondamentalmente insicuro, come dire, completamente compromesso. https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik (@lukOlejnik) agosto 20, 2019

Danni stimati da un debole sistema di voto basato su blockchain

Secondo Gaudry, se un software pubblicamente disponibile utilizzato da un computer personale potesse decodificare la chiave di crittografia nel giro di minuti, nessuna informazione crittografata sarebbe sicura dagli hacker.

Tuttavia, come ipotizza Gaudry, è difficile stimare l'entità dei danni che potrebbe causare poiché le procedure del sistema non sono disponibili in inglese. Di conseguenza, la complessità coinvolta nella crittografia delle urne è oggetto di discussione.

Anche se non è ancora stabilito quanto sia debole lo schema di crittografia, nel peggiore dei casi, i voti potrebbero essere resi pubblici non appena un elettore esprime il suo voto, afferma Gaudry.

L'innovativo design basato su blockchain

Basato sul concetto di smart contract della blockchain di Ethereum, il pionierismo di Mosca nel campo delle criptovalute ha preso una nuova piega quando la città più popolosa del paese ha deciso di lanciare il sistema di voto elettronico costruito sulla tecnologia blockchain.

Il sistema di voto unico, previsto per il lancio il 08 settembre, consentirà ai residenti di Mosca di esprimere il voto dai propri dispositivi personali, senza doversi recare ai centri di votazione. 

Dopo la scioccante rivelazione di Gaudry, il dipartimento IT di Mosca ha confermato che il problema sarà risolto prima delle elezioni. Un portavoce riconosce la vulnerabilità all'accesso non autorizzato e assicura che la lunghezza della chiave sarà aumentata a 1024.

Curiosamente, Gaudry ritiene che la lunghezza della chiave di 1024 bit potrebbe non essere sufficiente. Secondo lui, il design dovrebbe prevedere una gamma di 2048 bit.

Nel frattempo, il Chief Security Strategist di Attivo Networks, Chris Roberts, ha colto l'occasione per criticare i sistemi elettorali degli Stati Uniti, che da tempo lottano con sistemi di voto insicuri. I sistemi elettorali statunitensi dovrebbero trarre spunto da questo fallimento e rafforzare la sicurezza dei sistemi di voto, osserva.

E mentre i funzionari di Mosca si preparano a premiare Gaudry per la sua scoperta lodevole, resta da vedere se i suoi suggerimenti verranno implementati con successo.