W szwajcarskim systemie głosowania online wykryto poważną wadę

Kategoria: Przetwarzanie danych Opublikowany 12 marca

Drzwi pułapki kryptograficznej mogą pozwolić komuś na zmianę głosów oddanych za pomocą szwajcarskiego systemu online sVote bez wykrycia, według nowy papier .

Weryfikacja: Specyficzną kwestią jest sposób, w jaki system otrzymuje i liczy głosy przed ich przetasowaniem i anonimizacją danych wyborców (każdy podaje datę urodzenia i kod inicjalizacji). Po przetasowaniu głosy są liczone, a następnie odszyfrowywane. Zapadnia oznacza, że ​​ktoś może, niepostrzeżenie, zamienić wszystkie legalnie oddane karty do głosowania na fałszywe.

Rekomendacja: Rząd szwajcarski powinien natychmiast wstrzymać plany szerszego wdrożenia systemu, jeden z autorów powiedział . Są jednak konsekwencje daleko wykraczające poza Szwajcarię, która miała nadzieję, że głosowanie online będzie opcją ogólnokrajową w październikowych wyborach. Uruchomiono program bug bounty do testowania odporności systemu w zeszłym miesiącu .

Szerszy problem: Producent oprogramowania, Scytl, świadczy usługi głosowania elektronicznego w ponad 35 krajach, w tym w Stanach Zjednoczonych. Mówi, że działa, aby naprawić usterkę, ale fakt, że udało mu się wkraść do systemu, jest niepokojący. A badacze twierdzą, że wciąż przetestowali tylko część kodu. To jedna z wielu kwestii, które można odkryć podczas głosowania online i elektronicznego.

Zapisz się tutaj, aby otrzymywać nasz codzienny biuletyn Pobieranie, aby otrzymać swoją dawkę najnowszych, niezbędnych do przeczytania wiadomości ze świata wschodzących technologii.