Система голосования на блокчейне в Москве не является надежной

Исследователь безопасности и конфиденциальности из Франции обнаружил значительную брешь в системе голосования на блокчейне Москвы. 

По мере того как подготовка к предстоящим выборам городского совета Москвы набирает обороты, исследователь безопасности и конфиденциальности данных взломал код системы голосования на блокчейне города в течение нескольких минут после неудачных попыток. По-видимому, Пьеррик Годрю мог легко расшифровать код шифрования, используя открытые ключи системы цифрового голосования.

Российские власти, которые были готовы использовать блокчейн-фреймворк для системы голосования на муниципальных выборах в городе, несут ответственность за провал в финальных иннингах выборов. Они используют производную форму режима шифрования ElGamal, которая не обеспечивает высокой безопасности.

Блокчейнная система электронного голосования парламента Москвы в целом небезопасна, то есть полностью уязвима. https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Лукаш Олейник (@lukOlejnik) августа 20, 2019

Оцененный ущерб от слабой системы голосования на блокчейне

Согласно Годрю, если общедоступное программное обеспечение, используемое с личного компьютера, может декодировать ключ шифрования за считанные минуты, никакая зашифрованная информация не защищена от взлома.

Однако, как предполагает Годрю, трудно оценить масштаб ущерба, который это может причинить, поскольку процедуры системы недоступны на английском языке. В результате сложность, связанная с шифрованием избирательных урн, вызывает вопросы.

Даже если это еще не закрепил насколько слабой является схема шифрования, в худшем случае голоса могут стать публичными сразу после того, как избиратель проголосует, говорит Годрю.

Инновационный дизайн на основе блокчейна

Основываясь на концепции смарт-контрактов блокчейна Ethereum, новаторский шаг Москвы в сфере криптовалют сделал новый поворот, когда самый населенный город страны решил запустить систему электронного голосования, построенную на технологии блокчейн.

Уникальная система голосования, запланированная к запуску 8 сентября, позволит жителям Москвы голосовать с личных устройств, не посещая избирательные участки. 

После шокирующего открытия Годрю московское управление информационных технологий подтвердило, что проблема будет решена до выборов. Представитель признает уязвимость системы и гарантирует, что длина ключа будет увеличена до 1024.

Интересно, что Годрю считает, что длина ключа в 1024 бита может не сработать. По его словам, дизайн должен включать диапазон 2048 бит вместо этого.

Тем временем главный стратег по безопасности из Attivo Networks, Крис Робертс, нашел возможность сделать замечание в адрес избирательных систем США, которые уже давно борются с небезопасными системами голосования. Системы выборов в США должны взять пример с этого провала и усилить безопасность вокруг систем голосования, отмечает он.

И пока официальные лица Москвы готовятся наградить Годрю за его заслуживающее похвалы открытие, еще предстоит увидеть, будут ли его предложения успешно реализованы.