Fransk forsker hacker sig ind i Moskvas nye e-afstemningssystem

En fransk forsker har afsløret et sikkerhedsbrud i et elektronisk afstemningssystem, der skal bruges ved næste måneds kommunalvalg i Moskva, potentielt give hackere adgang til vælgernes valg.

Universitetet i Lorraine og Frankrigs CNRS-forskningsinstitut sagde i denne uge, at kryptografen havde taget en udfordring op fra Echo of Moscow-radioen for at teste systemet, der rulles ud til afstemningen.

"Mindre end en måned før Moskva forsøger at stemme online for at vælge byens nye parlament, en fransk kryptograf har netop afsløret et sikkerhedsbrud for den protokol, der testes, " sagde de to institutioner i en erklæring.

Forskeren, Pierrick Gaudry, var i stand til at knække kildekoden, der blev offentliggjort dagligt som en del af en offentlig test siden slutningen af ​​juli.

Gaudry brugte kun 20 minutter på at bryde krypteringskoden, eller "privat nøgle", der formodes at beskytte vælgernes identitet og valg. Han brugte en standardcomputer og bredt tilgængelig gratis software.

"Ifølge ham, en hacker ville have været i stand til at få denne private nøgle på kun 10 minutter, " de sagde.

"I værste fald, stemmerne fra alle vælgere, der bruger dette system, vil blive afsløret for enhver, så snart de har afgivet deres stemme, " Gaudry skrev om sine resultater i et forskningspapir, der blev lagt ud på nettet.

Siden midten af ​​juli har Moskva har set en bølge af demonstrationer, der har trukket titusinder på gaden, efter at oppositionspersoner blev udelukket fra at stille op ved valget til Moskvas byparlament den 8. september.

Det online afstemningssystem, tilgængelig på rådhusets hjemmeside, kræver pasoplysninger, hjemmeadresse og andre følsomme oplysninger, og bruger sms-bekræftelse.

Embedsmænd siger, at systemtesten ikke vil være færdig før i næste uge, få dage før valget.

Siden udgivelsen af ​​Gaudrys papir den 14. august, Moskvas myndigheder har sagt, at krypteringskoden er blevet mere kompleks, og vil blive opdelt i syv adskilte dele, der holdes adskilt indtil afstemningen slutter.

Chefredaktøren for Echo of Moscow, Alexey Venediktov, annoncerede på sin Telegram-kanal tirsdag, at han havde givet Gaudry en præmie på en million rubler ($15, 000). Andre priser vil blive tilbudt til alle andre, der afslørede brud i systemet.

© 2019 AFP