Forskere finder en låge i SwissVote -valgsystemet

Et team af forskere har undersøgt kildekoden, der blev offentliggjort som en del af SwissPost e-voting-systemet, leveret af Scytl, og opdagede en kryptografisk fældedør.

Hvis den udnyttes, forskere siger, at dette kunne give insidere, der kørte eller implementerede valgsystemet, mulighed for at ændre stemmer uden at blive opdaget.

University of Melbourne Vanessa Teague fra School of Computing and Information System gennemførte forskningen med Sarah Jamie Lewis fra Open Privacy Research Society (Canada) og Olivier Pereria fra Université Catholique de Louvain (Belgien).

I SwissPost -systemet, krypterede elektroniske stemmer skal 'blandes' for at beskytte den enkelte stemmes privatliv.

Myndigheden, der foretager blandingen, skal formidle et matematisk bevis på, at ingen stemmer er blevet ændret. Dette gør det muligt at verificere valgresultatet.

Men fældedøren, der findes i denne kode, giver en myndighed mulighed for at fremlægge et bevis, der synes at verificere korrekt, faktisk ændrer stemmer.

"Eksistensen af ​​en fældedør er bekymrende, "Sagde Lewis.

"Selvom intet i vores analyse tyder på, at dette problem blev indført bevidst, dens blotte tilstedeværelse rejser alvorlige spørgsmål om resten af ​​koden. "

Det er ikke første gang, at forskere har identificeret alvorlige fejl i internetstemmesystemer.

Analyse af andre systemer i Washington DC, Estland, New South Wales og Western Australia har rejst alvorlige bekymringer om privatlivets fred, integritet og verificerbarhed.

"I dette tilfælde, vores analyse af koden viser fejl, der er i overensstemmelse med en naiv implementering af en kompleks kryptografisk protokol af velmenende mennesker, der manglede en fuld forståelse af dens sikkerhedsforudsætninger, "Lektor Teague sagde.

"Selvfølgelig, hvis nogen ønskede at indføre en mulighed for manipulation, den bedste metode ville være en, der kunne bortforklares som en ulykke, hvis den blev fundet. Vi ser simpelthen ingen beviser på nogen måde. "

Forskere har delt fund med SwissPost, der siger, at de nu har løst problemet.

Fru Lewis, Professor Pereira og lektor Teague har også offentliggjort et papir, der forklarer de tekniske detaljer ved fældedøren, og hvordan en insider kan udnytte det til uopdageligt at ændre valgresultater.