Sistema de votação baseado em blockchain de Moscou não é infalível

Um pesquisador de segurança e privacidade da França encontrou uma falha significativa no sistema de votação baseado em blockchain de Moscou. 

Enquanto os preparativos para as próximas eleições do conselho municipal de Moscou ganham força, um pesquisador de segurança e privacidade de dados decifrou o código do sistema de votação baseado em blockchain da cidade em minutos de tentativas sem desafios. Aparentemente, Pierrick Gaudry poderia decifrar facilmente o código de criptografia usando as chaves públicas do sistema de votação digital.

As autoridades russas, que estavam prestes a usar a estrutura blockchain para um sistema de votação nas eleições municipais da cidade, foram responsabilizadas pelo desastre durante as últimas etapas da eleição. Eles usam a forma derivada do modo de criptografia ElGamal, que não oferece muita segurança.

O sistema de votação eletrônica baseado em blockchain do parlamento de Moscou é basicamente inseguro, ou seja, totalmente falho. https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik (@lukOlejnik) August 20, 2019

Danos estimados de um sistema de votação baseado em blockchain fraco

De acordo com Gaudry, se um software publicamente disponível usado de um computador pessoal pudesse decodificar a chave de criptografia em questão de minutos, nenhuma informação criptografada está segura contra hacking.

No entanto, como Gaudry especula, é difícil estimar a magnitude do dano que pode causar, pois os procedimentos do sistema não estão disponíveis em inglês. Como resultado, a complexidade envolvida na criptografia das urnas está sujeita a questionamento.

Embora ainda não seja estabeleceu quão fraco é o esquema de criptografia, no pior dos casos, os votos poderiam ser tornados públicos assim que um eleitor votasse, diz Gaudry.

O inovador design baseado em blockchain

Baseado no conceito de contratos inteligentes da blockchain Ethereum, a liderança de Moscou na esfera cripto deu uma nova virada quando a cidade mais populosa do país decidiu lançar o sistema de votação eletrônica construído sobre tecnologia blockchain.

O sistema de votação único, programado para entrar em operação em 08 de setembro, permitirá que os residentes de Moscou emitam votos a partir de dispositivos pessoais, sem precisar ir aos centros de votação. 

Após a revelação chocante de Gaudry, o departamento de TI de Moscou confirmou que o problema será resolvido antes das eleições. Um porta-voz reconhece sua suscetibilidade a acesso não autorizado e garante que o comprimento da chave será aumentado para 1024.

Curiosamente, Gaudry acredita que o comprimento da chave de 1024 bits pode não funcionar. De acordo com ele, o design deve envolver uma faixa de 2048 bits em vez disso.

Enquanto isso, o Estrategista Chefe de Segurança da Attivo Networks, Chris Roberts, encontrou uma oportunidade de criticar os sistemas eleitorais dos EUA, que lutam com sistemas de votação inseguros há muito tempo. Os sistemas eleitorais dos EUA devem tirar uma lição deste fiasco e reforçar a segurança em torno dos sistemas de votação, observa ele.

E enquanto as autoridades de Moscou se preparam para recompensar Gaudry por sua descoberta louvável, ainda está por ver se suas sugestões serão implementadas com sucesso.