Un ricercatore francese ha rivelato una violazione della sicurezza in un sistema di voto elettronico da utilizzare nelle elezioni comunali del prossimo mese a Mosca, potenzialmente dando agli hacker l'accesso alle scelte degli elettori.

L'Università della Lorena e l'istituto di ricerca francese CNRS hanno dichiarato questa settimana che il crittografo ha raccolto una sfida lanciata dalla radio Echo di Mosca per testare il sistema in fase di adozione per il voto.

"Meno di un mese prima che Mosca provi a votare online per l'elezione del nuovo parlamento della città, un crittografo francese ha appena denunciato una violazione della sicurezza del protocollo in fase di test, "Hanno detto in una nota le due istituzioni.

Il ricercatore, Pierrick Gaudry, è stato in grado di decifrare il codice sorgente pubblicato quotidianamente come parte di un test pubblico dalla fine di luglio.

Gaudry ha impiegato solo 20 minuti per violare il codice di crittografia, o "chiave privata", che dovrebbe proteggere le identità e le scelte degli elettori. Ha usato un computer standard e un software gratuito ampiamente disponibile.

"Secondo lui, un hacker sarebbe stato in grado di ottenere questa chiave privata in soli 10 minuti, " loro hanno detto.

"Nella peggiore delle ipotesi, i voti di tutti gli elettori che utilizzano questo sistema sarebbero stati rivelati a chiunque non appena avessero espresso il loro voto, " Gaudry ha scritto delle sue scoperte in un documento di ricerca pubblicato online.

Da metà luglio, Mosca ha visto un'ondata di manifestazioni che ha attirato decine di migliaia di persone nelle strade dopo che le figure dell'opposizione sono state bandite dalle elezioni per il parlamento della città di Mosca l'8 settembre.

Il sistema di voto online, disponibile sul sito del Comune, richiede informazioni sul passaporto, indirizzo di casa e altre informazioni sensibili, e utilizza la verifica tramite SMS.

I funzionari dicono che il test del sistema non sarà completo fino alla prossima settimana, pochi giorni prima delle elezioni.

Dalla pubblicazione dell'articolo di Gaudry il 14 agosto, Le autorità di Mosca hanno affermato che il codice di crittografia è stato reso più complesso, e sarà suddiviso in sette parti distinte tenute separate fino al termine delle votazioni.

Il caporedattore di Eco di Mosca, Alexey Venediktov, ha annunciato sul suo canale Telegram martedì di aver dato a Gaudry un premio di un milione di rubli (15 dollari, 000). Altri premi sarebbero stati offerti a chiunque altro avesse esposto violazioni nel sistema.

© 2019 AFP