ブロックチェーン米大統領選挙アプリのセキュリティリスクが注目を集める

マサチューセッツ州に拠点を置く企業 Voatz のブロックチェーン米大統領選挙アプリにおけるセキュリティリスクが最近明らかになり、各方面から注目を集めています。

Voatz は、多くのセキュリティ脆弱性があることが調査され、それにより大きな公衆の批判を浴びたブロックチェーンモバイル投票アプリを推進してきましたが、そのセキュリティ脆弱性は特にデータセキュリティに関して深刻です。

選挙管理上のこれらのセキュリティ問題の制御がこれほど重要視されるのは、米国で選挙週が近づいているからです。 米国の選挙アプリのセキュリティに関する 監査報告書 には、122ページのセキュリティレビューと、追加の脅威モデリング検討事項を強調した78ページが含まれています。

米国選挙アプリのセキュリティリスク：Voatz にブロックチェーンは不要か？

Voatz が使用するブロックチェーンはモバイルクライアントまで拡張されていないため、結果として米国選挙アプリのセキュリティリスクが生じています。

このブロックチェーンアプリの魅力は、分散型システムであるため有権者が誰かを信頼する必要がない点ですが、Voatz はこれを一般公開していません。 Voatz は監査ログとして Hyperledger ブロックチェーンを使用しています。これは、監査ログ付きのデータベースでも容易に実現できるため、最先端のブロックチェーン技術とは言えません。

監査報告書によると、Voatz システムでは、アプリ内で投票が行われた時期に基づいて有権者の匿名性を剥奪するリスクに対する緩和策がありません。Voatz は 「ミキソネット」が存在し、匿名化された情報がブロックチェーンに格納されると主張しています。

米国選挙アプリのセキュリティリスク：MIT の調査結果が確認される 

マサチューセッツ工科大学（MIT）研究者が2月13日、Voatzのブロックチェーンに重大なセキュリティ上の問題があるとする報告書を公表した。これに対しVoatzは同日中に反論し、MITの主張を否定した。

実は、Voatz からの回答は、米国土安全保障省から問題の概要を受け取った後、Bits が MIT に対してセキュリティ脆弱性の普遍性を検証してから 3 日後に書かれたものでした。

過去の米国選挙アプリのセキュリティリスクプロジェクトは不完全だったのか？

これは、これらの発見に至るホワイトボックス調査を実施した最初のレポートであり、それ以前に多くのレポートが実施されましたが、不十分でした。Trail of Bits は以前のレポートを以下のように要約しています。

NCC によって 2019 年にセキュリティレビューが実施されましたが、非公開であったため、技術的なセキュリティ専門家の活用はありませんでした。

2018 年 10 月、ShiftState はブロックチェーンアーキテクチャ、データフロー、脅威軽減の決定に関する広範な衛生レビューを実施しましたが、このレビューはアプリケーション自体のバグ検索には含まれていませんでした。

最後のセキュリティレビューは 2019 年 10 月に実施され、クラウドリソースの評価とアプリがハッキング可能かどうかのみが確認されました。以前のレポートにはサーバーやバックエンドのセキュリティ問題の評価が含まれていなかったため、不十分なものとなりました。

一方、 異なる米国州では ブロックチェーンベースの投票を検討しています。 他方、Trail of Bits の報告書は、これらの報告書が単なる技術文書に過ぎず、これらの評価上の抜け穴を見落としたことは、選出された公務員がこれらの文書を読み解くのに十分適任かどうかという疑問を投げかけています。